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SAIR Linux & GNU Cmtification 


De eerste onafhankelijke Linux certificering! 


Sair Linux & GNU Certification is beschikbaar in 3 verschillende levels: 
Sair Linux and GNU Certified Administrator (LCA) 

Certificaat voor System Administrator 
of Help Desk medewerker 

Sair Linux and GNU Certified Engineer (LCE) 

Linux System Manager 

Master Sair Linux and GNU Certified Engineer (MLGE) 

Linux Sytem Manager op een Multi User 
en Multi Platform Netwerk configuratie 
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De examens van ieder leva! 
zijn opgedeefd in de volgende 
vier deelcertifica te n, nL 
f. Linux Installation, 

2. System Administration, 

3. Network Connectivity 

4. Security, Ethics and Privacy . 
Na de eerste twee examens 
Linux Installation en 
System Administration 

ten feal LCP 

(Linux Certified Professional) 


Linux Certificering 

de mogelijkheden: 

Zelfstudie 

Op eigen snelheid wanneer bet jezelf goed 
uitkomt de Linux opleiding afronden 

Klassikaal 



Net Zetfstudiematenaal van 
Wave Technologies International 
bestaat urt 3 zelfstudieboeken , 

3 Study Guides, 26 digitate 
video lessen en meet dan 


250 Challenge! Intermctieve™ 

Onder leiding van een docent het gehele traject doornemen o»f»nvragen. 


Bootcamp ^1 

...of via het versnelde traject 

Starten met het zelfstudiemateriaal onder leiding van 
een Mentor en afronden in een opleidingsinstituut 
Met examengarantie! 


Het pekket dekt de examens 
voor SAIR Linux and GNU 
Certification (LCA), Linux 
Professional Institute (LPI) 


en RedHat® Certified Engineer 
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Voor meer informatie 
kunt u terecht bij de 
SAIR distributeur: 

Netlynx NL 8. V, 

Teie foon: Q2S9 462525 
E-mail: info(g}netlynx, nl 
Homepage: www.netlynx.nl 
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Free BSD 

De meeste mensen denken direct en altijd aan Linux als ze de term 
'open source'horen. Toch zip ernog andere open source besturings- 
systemen die zeker niet onderdoen voor Linux. FreeBSD is erzo een. 
Het is stabiel, het is krachtig, en het is volop in ontwikkeling. We iaten 
je kennis maken met dit systeem waarvan de ontwikkeling al in de 
jaren 70 begon , en dat dus op een grotere ervaring kan rusten dan 
Linux. Zo zit bijvoorbeeld het geheugenbeheer van FreeBSD nog 
beter in elkaar dan dat van Linux. 


18 

Richard Stallman 

Richard Stallman is de oprichter van het GNU-project. Met dat pro¬ 
ject schiep hij de omgeving waarin de kernel van Linus Torvalds zo 
goed kon gedijen. Hij vraagt ons dan ook om het systeem 
GNU/Linux te noemen in plaats van Linux. Verder is hij een onver- 
moeibaar voorvechter van vrijheid in de softwarebranche. Want het 
gaat niet alleen om de praktische zaken, het gaat niet alleen om 
een model dat goed werkt; de kern van de zaak ligt in een ethisch 
vraagstuk, en het doel is het verspreiden van vrijheid. 


22 

Linux 2.4 

De nieuwe Linux kernel is uit, met nieuwe snufjes en features 
waarmee velen van ons maanden zoetzullen zijn. Eind2000 werd 
er in de pers veel heisa overgemaakt dat deze nieuwe kernel maar 
op zich liet wachten. Maar te laat was hij niet. Er is van tevoren 
namelijk geen releasedatum vastgesteld Open source projecten 
brengen pas een nieuw product uit als het goed genoeg is. Nu is 
het goed, en we geven je direct een stappenplan om de nieuwe 
kernel te compileren. 












Browser Face-off 

De laatste tijd is er weer het nodige gebeurd op het gebied van web 
browsers voor Linux. Ons favoriete platform krijgt eindelijk browsers 
die niet in de schaduw hoeven te staan van browsers verkrijgbaar 
voor andere operating systems. Tegenwoordig is er genoeg te krij- 
gen op dit gebied en we hebben erzes uitgekozen. Die gaan we van 
dichtbij bekijken. Wat blijft er boven drijven en waar blijft geen 
spaan van heel? 


Mandrake 

Erzijn erg veel distributes van Linux. Volgens de berichten schieten 
ze zelfs als paddestoeien uit de grond. Nu is het echter de vraag of 
dit de eenheid van Linux niet in het gedrang brengt. Wacht Linux 
eenzetfde lot als Unix, dot nu zo versplinterd is dat de ene variant 
niet te begrijpen is voor een kenner van de andere variant? In een 
serie van minstenszes artikelen zullen we verschillende distributes 
bekijken. Deze eerste keer komt Mandrake aan bod 
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Linux2.4 MM 
Browser Face-off 
Eenheid of niet? 
Mandrake 
Anatomie van een 
domein MM 


IBM Linux-soft ware 


NDS voor Linux 

Directories vormen steeds vaker de spil in heterogene netwerken. 
Alles kan tegenwoordig met een directory communiceren, vooral 
dankzij LDAP. eDirectory van Novell is een LDAP-compatible direc¬ 
tory die als stand alone LDAP-server zeer krachtig is, maar toch 
vooral een grote rol kan spelen als veel platformen samen warden 
gebruikt. Het is bezig aan een langzame opmars. Die opmars is 
vooral te danken aan het feit dat NDS geen NetWare meer nodig 
heeft, maar het ook goed doet onder bijvoorbeeld Linux. En natuur- 
lijkzit het ook nog eens goed in elkaar. 


NDS voor Linux 
Cursus Perl, 
dee!4 655 
Opleidingen 
cfengine in de 
praktijk 6666 
The InterNetworking 
Event 

De recensiehoek 
Tips en trues 
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UNUX1 Mail... 




ve got mail... 

We hebben weer heel wat post ontvangen readies, vragen en aanmerkingen. We 
nemen jullie advies ter harte en hebben nu bij voor bee Id zoveel mogelijk ant- 
woorden bij de brieven geplaatst Jullie zien het: Idagen heeft wel degel ij k zin. Blijf 
dat dus vooral doeni 

We horen trouwens ook graag jullie mening over de onderwerpen waar we over 
schrijverv We waehten weer met spanning op jullie readies. 

D e r e d a c t i e 

Stuur je opmerkingen,je kritiek.je verhalen, problemen en suggesties naan 
info@linuxmag.nl 


atlo, ik ben zeer tevreden over het blad dat 
finuxmag uitbrengt over het forum ben ik 
alleen wat minder enthousiast.Waarom nemen jullie 
niet een gewoon forum/bbs. Ik heb nog een versie 
van ubb op mijn computer staan, ik zou die graag 
aan jullie willen geven of zelf installeren op jullie site. 
Want zeg nu zelf dat forum ziet er toch nlet echt 
representatief uit. ( geen beEediging ofzo ;-) maar als 
jullie hierop in willen gaan mail me dan terug. 

KDM 

Antwoord: _ 

We hebben nu hierop het bedrijfeen nieuwe webmaster 
die wet kaas heeft gegeten van Linux. We gaan de web¬ 
site dan ook heiemaat vernieuwen, maar he has moethij 
eerstnog andere websites afmaken.Nog even geduid. 


k ben abonnee van Linuxmagazine en helemaa! tevredenJk ben nieuw 
op het gebied van Linux en heb er zo a I veel informatie kunnen uithalen. 
Ga zo door. Doordat je behoorlijk vaak tegen de lamp aan loopt als je niet 
alfes weet van een voor mij nieuw besturingsysteem, vind ik informatieover- 
dracht erg belangrijk.Dus hieronder een korte beschrijvrng van wat ik 
tegenkwam met het configureren van Samba. 

Ik heb Red Hat 7.0 geinstalleerd.Wat onmogefijk aan de praat was te krijgen f was 
SambaJk heb alies aan documentatie doorgezocht, want de te veranderenftle 
inetdxonf was op mijn systeem niet aanwezig. Totdat ik ergens een kleine 
mededeling tegenkwam waarin stood, dat inetd was vervangen door xlnetd, 
Dat verklaarde een hoop. Tevens is het nodig om een nieuwere versie van 
xinetd te downloaden nl. xinetd-2.1 .S.9pre 11-1.Deze verhelpt n!.het probleem 
met connectie naar de Samba server via swat. Het was in de oude versie nl. niet 
mogelijk met locaihost:901 Samba te configureren. Na het toevoegen van de 
we I be ken de regel "swat stream enz/'werkte afles naar be horen. 

Dirk Ogier 


k heb Redhat 7 en heb Apache (nieuwste versie) 
gemstalleerd. Dit wilde ik achteraf niet r en ik heb 
het er weer afgehaald.(RPM) Sindsdien is /dev/ethO 
(mijn internet via de kabei) heel traag by het opstar- 
ten. Het duurt ruim een halve minuut voordat de pc 
deze device heeft gevonden, Weten jullie hoe ik de 
resten van Apache verwijder? Of figt het ergens 
anders aan? 

Leonard 

Antwoord: _ 

Votgens mij is diteen toevailigheid.Apache doetniks met 
netwerkdnstellingen van je netwerkkaart 
Heb je Apache at een keer opnieuw gefnstalleerd? 
l/l/edcf het dan opeens wel snel , of is het nog steeds 
langzaam? Hiermee kun je uitsluiten of het aan Apa¬ 
che ligtofniet 


k ben al een paar jaar een heel klein beetje bezig met Linux(vooral RH 
vanaf v.5) Nu heb ik kort geleden een nieuwe compu gekocht Een (klein 
porbleemiE!) mijn harde schijf wordt uberhaupt niet herkend, Ik heb een 
ASUS A TV waarbij ik een schijf van 30G op de Promise ATA 100 controller 
heb aangesioten. Ik moet dus nu een nieuwe kernel compileren waarbij die 
controller ondersteund wordt. Hoe doe ik dat? Ik heb patch files van ASUS 
om deze kernel te kunnen maken voor RH 6.1 en 6,2, maar aangezien ik 
mijn oude compu al weggedaan heb kan ik op dit moment nietsfof kan ik 
toch compileren, zo ja hoe dan?). 

Michiel Leegwater 

Antwoord: _ 

Kernels compiteren is een heel karwei! Zekeratsje nog niet heiemaat bekend bent 
met Linux. Een goede start is het iezen von artikelen over kernels compiteren op: 
http://wwwMnuxnewbie.org , of in dit Linuxmagazine. 

is er trouwens ai contact opgenomen mer Promise zelf? Misschien hebben zij een 
driver klaarliggen... 
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... ion 


ormidabel tijdschrift dat Linux 
Magazine, maar dat zulJen jullie wel 
vakergehoord hebben inmiddels.lk 
ben een Linux new-bie en heb nu de 
edities 2 t/m 4 gekocht en gelezen (is 
edltie 1 evt na te bestellen?) en heb er 
al aardig wat nut van gehad.Toch mis 
ik nog wat in uw biad.Zou het mogelijk 
zijn om bijvoorbeeld een rubriek met 
site-nieuws op te nemen in het b!ad 
(met regel mat ig nieuwe sites 
betreffende Linux en software voor 
Linux) en een rubriek met software 
besprekingen? Er is behoorlijk wat soft¬ 
ware te downloaden voor Linux, maar 
het punt is vaak waar vind ik het en is 
het prog ram ma de moeite waard? De 
instaltatie beschrljving van SuSE 7.0 
was heel handig maar voor wat bet reft 
de grootste knelpunten ontbrak er 
toch wat informatie.lk heb nu zelf al 
aan het experlmenteren geweest met 
Linux Mandrake 7,2 en SuSE Linux 7,0 
maar de grootste problemen zijn toch 
het aan de praat krijgen van de moni¬ 
tor (op een goede resolutie) en het 
modem. Bij mijn interne Trust modem 
krijg ik onder Mandrake steeds de mel¬ 
ding "modem busy"en ik ben niet 
zeker welk protocol Ik moet gebrulken, 
PAP of PPP? Vooral voor beginners 
levert dit voigens mij grote problemen 
op. Waar kan ik bijvoorbeeld op inter¬ 
net iets vinden over welke hardware 
compatible is met Linux en hoe instal¬ 
ler je een evt. gevonden driver van 
een fabrikant in Linux? 

FrankVerstraeten 

Antwoord: _ 

Je hebt PPP nodig om met je modem te 
kunnen communiceren; PPP is het protocol 
dot een verb!riding met "de andere kant" 
tot stand brengt. Dit protocol maakt 
gebruik van PAP ah authenticatieprotocoi; 
dat betekent dat PAP je wachtwoord en 
gebruikersnaam overbrengt Ah je trou- 
wens een intern modem hebt f is er een 
mogelijkheid dot je het niet aan de praat 
kan krijgen. Linux vindt interne modems 
namelijk niet altijd leak. Verder zijn we nu 
bezig met een special voor de Linux new- 
bees. Stoat los van Linux Magazine , zal ah 
ailes goed goat eind februari in verschih 
lende boekhandels te koop zijn. Ook in deze 
specialzulien we verder ingaan op modems 
en aanverwantezaken. 


fter spending hours and a lot of money (books and another modem) and much 
frustration Lm quitting. I will turn to microsoft again. Linux is made for"the happy 
few"and not for consumers like me. I'm sorry. 

W.Lucas 


oewel ik in veet O.S-en gewerkt heb, is Linux voor mij nieuw.lk zou graag wat 
advles willen krijgen van jullie over het volgende: Voor mijn thuisnetwerk [3*PC 
van Pentium 90 t/m Pentium 166 en I * MAC) wil ik een internet- en fileserver mrichten 
Tevens wil ik een firewall voor verbindingen naar buiten en een proxy. Ik heb de diver¬ 
se besprekingen En het blad gezien, maar wat ik niet vind is wat hoort bij wat en wat 
heb ik waar voor nod Eg en wat doet wat. De vraag is dus: 

-Welke software heb ik nodig voor intern eta cces, met proxy en firewall? 

-Wetke software heb ik nodig voor mijn interene Webserver, en kan ik die afsluiten voor 
toegang van buitenaf? 

-Welke software heb ik nodig voor mijn file server? 

-En als laatste kan ik ditallemaal tegelijkop een computer laten draalen? 

Roel Smlt 

Antwoord; _______ 

-In ternetaccess: geen speciale software nodig, ah er een gewone modem wordt gebruikt dan 
dienter een ppp-connectie gemaakt te worden , Linux kan deze ppp-verbinding netzo gebuh 
ken ah elk ander netwerk-interface. Dit geldt ook voor kabelmodems en ADSL-verbindingem 
De Linux-server moet je dan ah router inrichten en alle internet-requests van jouw netwerk 
daarover laten iopen. 

-Proxy; squid is de beste proxy-server die er is! 

-Firewall; erzijn veie firewall pakketten, maar ah je de standaard Linux firewaiiing bedoell dan 
gebruik je iPChains voor 22 kernels , en voor de nieuwe 2A kernels kan IP-Tables/Netftiter 
gebruikt worden, 

-File-server; als je met Linux werkstations op file-server wilt werken dan gebruik je NFS ah file- 
server. Als er Windows machines gebruik van moeten maken f dan gebruik je de Samba-server 
software. Voor Macintosh clients moet je Apple-Talk activeren op de Linux-server. 

-Dit kan allemaalop een en dezelfde computer draaien. Zorg echter wel voor een pc met op z'n 
minst 64 Mb geheugen en het dient wel een pentium te zijn. Deze machine krijgt het echt 
zwaar! 

-Het hoe of wat van het installeren/configureren valt niet 1-2-3 uit te leggen. Het is zeer zeker 
ook niet makkelijk! Fen goede start zijn de verschiHende HOWTO's van een Linux-distributie. 
Op het internet hebje een webs/fe: httpV/www.linuxnewbie.org met veel beginners-vragen. 
Speciaat artikei voor internet-sharing kun je daar ook vinden: httpj/linuxnewble.org/ 


euk de tip voor schoon 
afsluitenJk doe dit ook, 
maar dan op een andere 
manier In de file "bashjog- 
out"zet je commando's voor 
ttjdens het verlaten van de 
shell Zet hlerin "clear" en het 
schema wordt schoon. Dan is 
het ALTIJD schoon. 
pOZORjED 


k las de tip over de wlndows-fonts die ook in X te 
gebrulken zouden zijn.Nou staat er In de tekst een 
fout; ttmfdir moet ttmkfdir zijn. Dit staat wel goed bij 
de illustrate Verder werkt het bij mij niet; ik denk dat 
die true namelijk niet werkt bij Xfree4.x omdat deze 
eigen fonts gebruikt. Maar dat weet ik niet zeker. 

Leon van Lare 

Antwoord: _ 

Go naar www.finuxnewbie.nL Onder het kopje 'extra' 
vind je meer! 












Uh|UX| Mail... 


is abonnee van het eerste uur verslind ik jul- 
lie blad iedere keer weer. Daar ik zeer veel 
bezig ben met firewalls, las ik het artikel hierover 
In nummer 1 van dit jaar natuurlljk als eerste. 

Het was een spoedcursus en glng dus niet zo 
diep In de materte als ik misschien had willen 
zien, maar daar wi! ik het niet over hebben. 

Het gaat mij om een spedfiek deel hiehn, namelij k 
de uitleg van het REDIRECT commando van 
ipehains. Er wordt beweerd dat je hiermee ver¬ 
keer, gericht aan de firewall, naar een andere 
machine kunt doorsturen.Voorzover ik weet is dit 
echter niet het geval. Er wordt geREDiRECT naar 
een andere poort van dezelfde machine en dit is 
dan ook het enige dat mogelijk is met dit com¬ 
mando. 

Wil je namelij k verkeer dat aan de firewall gericht 
ls r maar bedoeld voor een andere machine (web- 
server bijv.) doorsturen,dan heb je hiervoor een 
zgn. 'portfor warder' nodig. Deze vangt verkeer 
voor een te definieren port op en stuurt het door 
naar een te definieren machine, ook weer op een 
te definieren port. Het program maatje 
'ipmasqadm'is hier de beste opldssing voor, Het is 
te vinden op http:?/juanjox,kernel notes.org 
/#ipmasqadm Waar je ook nog op moet letten is 
dat masquerading moet werken (tenzij hij een 
officieel IP-adres heeft), wi I de machine uberhaupt 
naar buiten kunnen kletsen. 

Franc Vernet. 

Antwoord: 


estaat er ook zoiets als een ghost 
programme dat onder linux 
werkt? Zodat ik al mijn Windows bak- 
ken die ik hier heb staan kan Ghosten 
en deze op een Linux server neer zet 
zodat zij later, als Windows weer pro- 
blemen geeft, dat deze dan via het 
netwerk snel en gemakkelijk kunnen 
worden terug gezet. 

Als dit bestaat is het dan mogelijk om 
ditte bespreken in jullie blad? 

Ralph 

Antwoord: ____ 

Volgens mij is dat niet nodig ... Ghost kan 
prima een Windows-imageopeen Linux- 
server opslaan. Daor is echt geen Linux 
software voor nodig. Je kunt met Ghost 
zeffs Linux machines 'Ghosten' 

Maar of er daadwerkelijk Linux software 
bestaat wat hetzelfde kan ... ik weet het 
niet 


n nr. 1 van 2001 lees ik verschillen- 
de malen over toetsaanslagen 
welke beginnen met q en eindigen 
metQ 

Moet dit soms aan hall ngstekens zijn? 
Kunt u mij een kleine uitleg over 
geven? 

UJ.vanWijhe 


en eerste wil Ik jullie als zove- 
len complimenteren over het 
blad Nu heb ik wel een opmer- 
ktng over tip 15 Jaargang 2 Hum¬ 
mer 1. Er wordt hierbij een uitge- 
brelde omschnjving gegeven over 
hoeje/etc/rcd/init.d/lpd restart 
kunt afkorten naar reload Ipd en 
dit dan weer door het bestand 
/etc/bashro te bewerken met een 
aantal uitgebreide zinnen.de 
manier van /etc/rc.d/init.d/lpd res¬ 
tart is een beetje verouderd de 
mod erne linux generate gebruikt 
"service Ipd restart" dat op zichzelf 
a I redeiijk kort is. 

Paul Mostertman [RHCE) 


k heb alle Linux Magazines 
behalve nummer 1. Ook de uit- 
gever heeft hem niet meer op 
voorraad. Heeft iemand hem mis- 
schien dubbet en wil hij of zij hem 
dan ruilen tegen mijn nummer 4? 
Die heb ik namelijk dubbelikzou 
het heel leuk vinden want dan 
heb ik de heie serie compleet. 

...de groetjes van Ronald 
ronald_nooy@hotmail.com 

Antwoord: 






Ik vrees dat wij geen exemplaten 
meer hebben van nummerl. Ruilen 
lijkt om een goede oplossing. 


Voortaan elk nummer 
een User Friendly 
strip en eike week 
een nieuwe strip op de 
website 


Ik ben een betalende 
klant! U heeft maar te 
doen wat ik zeg! 


Er staat nu "use r^= ID I DOT*. 

Waar voor is dat? 

Zo kunnen andere technici met 
wie u spreekt roeteen zien wat 
uw proNeem is. 

/ 


Beste Franc ; je hebt helemaat gelijken bedankt voor 
je opmerkzaamheid . Dit bewijst eens te meer dat 
peer-review een prima mechanisme is om kennis te 
verspreiden. O ja t in dit Linux Magazine komt een 
recensie van het boek 'Linux Firewalls' Dit heb jij duh 
delijk niet meer nodig maar kan mensen verder hel¬ 
per) die na mijn ftrewafl artikel zich verder in de 
materie willen verdiepen. 


Antw oord: 

Daar is iets misgegaan bij de communi¬ 
cate fussen eindredactie en vormgeving. 
De q en de Qmoeten etgenlijk <en> zijn. 


Gelooft u me nou maar, 
mevrouw. fk kan uw 
modem echt niet shelter 
maken. 


Qke. Ga naar de 
Configuration File en 
typ alstublieft "user 
equals f D honderd. T", 


Wacht even... Is gebeurd. 
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Ervaring met Linux 







Wie zei dat ook al weer: "Het kart verkeren"? Hoe dan ook: het was me opge- 
vatlen,, dat er in ailerlei “Windows-gerichte"tijdschriften steeds vaker wei ergens 
iets geschreven werd over Linux, en bijna nooit iets negatiefs. En dat maakte 
mij nieuwsgierig. 


p zekere dag in plaats van een 
Windows tijdschrjft maar eens 
een Linux tijdschrift gekocht Nee, 
geen Linux Magazine; het was een blad uit 
het land van SuSE, met een gratis cd-rom 
met een probeerversie van SuSE 6.4, 
Gelukkig bestond de inhoud van dat bfad 
voor een belangrijk deel uit een bescbrij- 
ving van de installatie van SuSE, Na dit ver- 
haai vele maien doorgeJezen te hebben 
heb ik mij, met het zweet in de handen, 
gewaagd aan die installatie, Dat zweet 
werd vo ora I veroorzaakt door eerdere 
negatieve ervar Ingen met het speten met 
parthies.«; ik wElde m'n Windows-installatie 
nog wel even bruikbaar houden! Gelukkig 
verllep a lies voorspoedEg en Eukte het me 
SuSE draaiend te krijgen, en wel direct 
doorstartend naar KDE, wat mij, als 
Windows-gebruiker, een vertrouwd gevoel 
gaf. Als diezelfde Windows-gebruiker was ik 
echter tegelijkertijd wat teleurgesteld: een 
deel van m'n hardware werd niet of niet 
goed herkend. Zo werkte m'n ISDN-kaart 
niet, de printer slechts matig, met m'n cd- 
brander kon tk a I lee n lezen en m'n scanner 
(USB) werd door SuSE al helemaal over het 
hoofd gezien. In het eerder genoemde tijd¬ 
schrift werd echter ook vermeld waar en 
hoe ik ailerlei mformatie kon vlnden.Qus na 
veel zoeken in man pages, HOWTO's en (via 
Windows en IE) op het internet wist Ik een 
deel van de problemen (ISDN-kaart en prin¬ 
ter) op te lossen, De rest Het ik maar zitten, 
want ik kon tenslotte altijd nog terugvailen 
op Windows,... En dat deed ik toch wel 
vaak.Niet alleen vanwege de cd-brander en 
de scanner, maar ook, om maar rets te noe- 
men, omdat de fonts onder KDE (xwindow) 
me tegen vielen, zeker bij het surfen: 
sommige web-sites waren nauwelijks lees- 
baa r. Experimented met de fontinstel- 
lingen bracht hier soms wel enige verbete- 
ring, maar overschakelen naar I.E. [en dus 
naar Windows) betakende toch steeds een 


verademing. Toch bleef een aantal aspec- 
ten van Linux mij boeien, zoais het werken 
in een tekstscherm [ik stam nog uit het 
DOS-tijdperk). Ik bleef er mee knutselen en 
erover lezen en Eeren [zo heb ik dan ook 
Linux Magazine ontdekt.,.). Al met al heb Ik 
op deze manier Linux, naast Windows, 
enkele maanden regelmatig gebmikt Hoe 
meer ik te weten kwam, en, soms door val- 
len en opstaan, ontdekte, hoe meer ik in de 
ban van Linux kwam, De grote sprang 
kwam echter, toen ik van mijn vrouw SuSE 
7,0 cadeau kreeg: 3 boeken en 6 cd-ram's! 
Dat moest en zou ik uitproberen. Alleen: 6 
cd-ram's betekende heel veel software, en 
ik had maar een beetje ruimte gereser¬ 
ves rd voor Linux* Gelukkig had ik net m'n 
eindejaars uitkering ontvangen en kon een 
extra harde schijf aangeschaft worden (ach, 
doe gelijk maar een grote van 30Gb, en, oh 
ja, doe er ook nog maar 64Mb RAM bij, want 
ik heb gelezen, dat Linux met meer geheu- 
gen nog sneller draait...). De installatie van 
SuSE 7,0 verliep als een treln [een ouder- 
wetse,wel te verstaan, want de treinen van 

de laatste tfjd_): m'n printer werd met 

naarn en toenaam herkend, evenals de 
monitor en video-, geluids- en zeifs ISDN- 
kaart. Alleen de scanner en de cd-brander 
wilden nog niet meewerken. Eerst dacht ik 
weer hele stapels man pages, HOWTO's e.d. 
door te moeten worstelen, maat toen 
schoot me te binnen,dat bij het pakket ook 
nog 60 dagen in stallages up port hoorde. En 
die ondersteunlng bleek z'n werk meer dan 
voortreffelijk te doen: even de problemen 
omschrijven en enkele dagen later kreeg ik 
de oplossingen per e-mail tbulsgestuurd. 
En de oplossingen bleken nog goed te wer¬ 
ken ook! Weer weekend met KDE [sorry, 
Gnome-aanhangers,..) vleien me de mooie- 
re fonts op, om maar een enkele verbete- 
ring op te noemen. Ik doe nu a lies onder 
Linux, wat ik vroeger onder Windows deed, 
en nog veel meer. Ik ben zo enthousiast 


geraakt dat ik nu zeifs aan de studie ben 
voor het LPI-certificaat (het boek: 
Studieglds Linux LPI, uitgegeven door 
Sybex kan ik, ondanks de prjjs van f 110,-, 
aan iedereen aanbevelen!). Mede in ver- 
band met die studie heb ik naast SuSE nu 
ook Red Hat 6.2 gemstalleerd.Eenszren of ik 
daar ook alle hardware draaiend krijg. 
Windows staat nog wel op m'n systeem, 
maar wordt nog maarzelden gebruikt.Toch 
laat ik het nog maar even staan. De ruimte 
op de harde schijf heb ik voorlopig nog niet 
nodig, en ik speel graag op zeker. M'n 
vrouw heeft intussen wei wat spijt van haar 
guile gift: door SuSE 7.0 zit ik nu nog vaker 
achter de computer dan voorheen. M'n 
e nth o usia sm e I ij kt ec hter we I wat aa n steke- 
lijk te zijn: ze begint langzamerhand wat 
meer interesse in het computer-gebeuren 
te tonen, Ik heb alvast maar een user- 
account voor haar aangemaakt,. Het schrij- 
ven van dit stukje heb ik ook maar gebruikt 
om wat ervaring te krijg en met het Linux 
tekstscherm: het is geschreven met vi en 
daarna emgszins vorm gegeven met fmt 
Omdat e-mailen van uit het tekstscherm me 
nog niet lukt, heb Ek het maar via kmail naar 
de redactie gestuurd. De drukker zal er, bij 
plaatsing, wel wat moois van maken.*, 

Ian d a o d d e 


We hebben een aantal reaches gekregen op de oproep 
in het vorige Linux Magazine om je ervaring met Linux 
op te sdirijven in hoogstens 900 woorden, De artdere 
verhalen kun je nog verwachten,en als het te druk wordt 
publiceren we ze op onze website, 

Het viel weE op dat het alleen verhalen waren waarin 
werd verteld hoe men aan Linux was gekomen. Dat Is 
natuurlijk altijd leuk om te horen, maar we zouden ook 
graag ervaringen horen van gevorderde gebruikers, Blijf 
dus sturen,dan blljven wij afdrukken! 
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Half februari heeft een kamercommissie een ontmoeting gehad met 
vertegenwoordigers van de Vereniging Open Source Nederland en 
FENIT,de vertegenwoordigers van de softwarebrancheen de IT-bedrij- 
ven in Nederland. De ontmoeting ging over de vraag of softwarepa- 
tenten (softwareoctrooien) toe moeten worden gelaten. 

I n Europa geldt op dit moment nog een verbod op softwarepatenten.Nu staat dit verbod echter 
op de helling, vooral onder druk van de VS, waar softwarepatenten wel zijn toegestaa n. Als het ver¬ 
bod wordt geschrapt, bestaat de kans op een vloedgolf van processen over de inmiddels inge- 
diende patenten op software. Op dit moment zouden er zo'n 30.000 triviale patenten in omloop zijn. 
In de VS zijn hier belachelijke voorbeelden van bekend.Zo heeft British Telecom een patent op het lin- 
ken van websites en klopt aan bsj Internet Providers om licentiegelden te ontvangen, IBM heeft zelfs 
een patent op multitasking. Dit zijn met recht triviale patenten te noemen, Wanneer die patenten 
erkend zouden warden, zou dat ernstige gevolgen kunnen hebben voor Nederlandse bedrijven die 
software ontwikkelen, en zeker voor Open Source projected 

Een schrijnend voorbeeld wordt gegeven door iemand met een eigen bedrjjf: ir Met drie werknemers 
van een van mijn klanten heb ik recent 100.000 regels prog ra mm a code gemaakt in 5 maanden, 
Daarin zitten mrnstens 100 ideeen waar een (Amerikaans) patent op bestaat, Ik heb alleen geen idee 
welke, want ik heb die 100 ideeen zeif bedacht als antwoord op mijn eigen problemen, Maar er is geen 
beginnen aan om de Amerikaanse patentliteratuur na te zoeken." 

De conclusie van de PvdA, VVD, VOSN en FEN IT, die aan het overleg deelnamen, was dan ook dat 
het zonder meer opheffen van het octrootverbod kan leiden tot misbruik van triviale octrooien. 
Ook was een conclusie dat hetongewenst is dat zogenaamde'business practices" kunnen worden 
gepatenteerd.Er is echter niets tegen het patenieren van uitvindingen die werkelijk nieuw zijn en 
iets toevoegen. Sterker nog, in die situatie is octrooiering gewenst omdat het investeren in nieu- 
we technology stimufeert. 

De condusie van het overleg was dat het verbod met mag worden opgeheven tenzij: 

1, voor ocrtoote ring van software een nieuwheidstoets vooraf opnieuw wordt ingevoerd; 
2* tot de ingangdatum van de wijztg ingen het verbod op softwareoctrooien geldig 
blijft. Bestaande aanmeldingen kunnen dus slechts geldigheid krijgen nadat alsnog 
een nieuwheidstoets is uitgevoerd; 

3, m plaats van het verbod op octrooiering van software komt er een verbod op 
octrooiering van "business practices" en algemene kennis al of niet in de vorm van 
software; 

4. voor de nieuwheidstoets worden harde criteria geformuleerd en rn de wet- en regel- 
geving opgenomen. 

Er is afgesproken dat VOSN en FENIT samen de harde criteria op zullen stellen die onder punt 4 zijn 
genoemd, en die zullen ze dan ter beschikking stellen aan de PvdA en de WD. 

Nederland is het eerste land wat een duidelijk standpunt inneemt in deze zaak.Het is nu maar afwach- 
ten hoe andere Europese landen op het Nederlandse standpunt reageren. Zeker is dat het spel nog 
niet gespeeld is. 


Gratis rondleiding! 

T ijdens The InterNetworking Event (18- 
20 aprif) organiseert Linux Magazine 
rondleidlngen langs belangrijke Linux en 
Open Source bedrijven die op de beurs 
staan. Deze rondleidlngen worden gege¬ 
ven door Jeroen Baten, onze columnist en 
Open Source promotor.Tijdens deze rond¬ 
leiding hoor je de laatste nieuwtjes, rod- 
dels en scoops op Imux-gebied. 
Deelname is gratis maar vooraf inschrijven 
is gewenst, want het aantal plaatsen is 
beperkt De rondleiding duurt ongeveer 
drie kwartier en start vanaf onze stand 
[09,035) elke dag om 11:00 en 15:00 uur. 
Wil je je opgeven voor de rondleiding, 
stuur dan een e-mail met je naam en de 
dag en de tljd dat je dee! wilt nemen aan 
info@linuxmag.nl. 

Linux 2.4 

D e twee bekendste distributes, 
RedHat en SuSE, hebben de nieuwe 
Linux-kernel al opgenomen in hun pakket. 
RedHat heeft een update cd uitgebracht 
met daarop de 2.4 kernel. Deze cd is net als 
ander update cd's te krijgen op www.euro¬ 
pe. red ha txo m/s h op. 

SuSE heeft in februari de op kernel 2.4 
gebaseerde versie 7,1 van haar pakket uit¬ 
gebracht. Ook deze versie kent twee ver¬ 
sie s, een Personal Edition en een 
Professional Edition, Zelfs de Nederlandse 
versie is ai verkrijgbaar, en die omvat dit 
keer maar liefst zeven cd's. 

Gratis Opera voor Linux 

D oor het grote succes dat Opera heeft 
met de gratis browser voor 
Windows, zal het Noorse bedrijf nu ook 
gratis browsers uit gaan brengen voor 
Linux en Macintosh, De Linux-versie 
bevindt zich inmiddels in de betafase. 
Opera blijft voorlopig op de vfakte als het 
gaat om de releasedatum van de Linux- 
versie. Het gaat in ieder gevai dit jaar wor¬ 
den, dat is het enige wat het bedrijf kwijt 
wilde. 












p 1 maart is de vernieuwde site van Linuxland.nl de lucht in gegaan. Linuxland wii 
voldoen aan de stijgende vraag naar een speciaal op Linux gerichte E-shop, 
Doordat de site Nederlandstaiig is en door de gebruikersvriendelijkheid wil Linuxland 
zich van de overige spelers op de Linux-markt onderscheiden, 

Op de site wordt niet alleen verkocht, maar Linuxland bevat ook veel nieuws en update 
gebruikersinformatie. Er is een actleve Linux-community in de vorm van een club en een 
forum waar alle vragen gepSaatst en beantwoord kunnen worden. De E-shop bevat naast 
de gangbare LInux-producten zals applicaties en distributes veel merchandise en spe¬ 
cial aanbiedingen voor Linuxland-dubleden en Linux Magazine abonnees zoals dis¬ 
counts, deelname aan Linux Install Party's, toegangsbewijzen en Events en Expo's,T-shirts 
en goodies. 


ewlett-Packard heeft etnd febru- 
ari een nieuwe versie uitgebracht 
van OpenMail, Hoewef de naam mis- 
schien anders doet vermoeden, is 
Open Mai] geen open source software. 
Maar het is wel de enige e-mail soft¬ 
ware voor bedrijven die beschikbaar is 
voor Linux, Bedrijven die flink hebben 
geinvesteerd in OpenMail staan dus in 
hun hemd, en iedereen is weer gewoon 
aangewezen op Microsoft, Dit kan er 
blijkbaar gebeuren als men vertrouwt 
in nlet-vrije software, de ene dag is het 
er nog,de andere is het verdwenen.Het 
wordt blijkbaar tijd dat open source 
krachten zich weer gaan bundelen. Of 
wordt dit at gedaan? 


ull en Mandrakesoft hebben een partners¬ 
hip aangekondigd. Deze samenwerking is 
gericht op de promotie en ontwikkeJing van 
Linux-bedrijfsoplossingen bestemd voor admi¬ 
nistrates, operators en Internet Service 
Providers, 

Bulk zal een certificatieprogramma van de 
versie Linux-Mandrake op zijn volledige Intef- 
gamma installeren en Linux-Mandrake 
Corporate Server 1,0 op zijn instapmodellen, 
Mandrakesoft zal dan zorgen voorde support 
voor het derde niveau van de technische 
teams van Bull. De twee bedrijven zullen ook 
gaan samenwerken op het marketingvlak en 
zullen samen proberen om Linux-Mandrake 
op de 64-bits-architectuur te 'porten' voor de 
votgende generaties van grote Linux-servers, 


Microsoft heeft lang net gedaan alsof Linux niet bestond. Linux werd door de gigant afge- 
daan ais een systeem voor hobbyisten dat aan elkaar werd geschreven door gekke pro¬ 
fessors en hackers. Die toon is nu aan het veranderen. Eerst werd Linux a! bedreiglng Hum¬ 
mer een gertoemd, vervolgens beweerde een Microsoft topman: "There isn't much value 
in free" Microsoft hecht waarschijnlijk inderdaad weinlg waarde aan vrijheid, maar of ze 
een systeem dat dertig procent van de servermarkt in handen heeft waardebos kunnen 
noemen is maar de vraag. Nu gaat men zo ver als vrije software on-Amerikaans te noemen 
en ervoor te pleiten om het te verbieden, Dit zei Jim Allchin van Microsoft, a I werd later 
geclaimd dat hij verkeerd geciteerd was. Hij beweerde dat open source een vernietiger is 
van intellectueel eigendom en dat hij niets kon verzinnen wat slechter was voor de 
bedryfstak, Eigenlijk zou het verboden moeten worden, Hij zei zelfs dat open source inno¬ 
vate in de kiem smoort! Hoor wie het zegt en waarover hij het zegt. Over de hele wereld 
zijn vele men sen bezig met het ontwikkelen van nieuwe ideeen voor de vrije gemeen- 
schap, en daar staat Microsoft tegenover, die a lies voor zichzelf houdt en da a rmee de 
innovatie toch wat meer tegenhoudt 

Het is misschien krachtige taal waar iedere Amerikaan van gaat bibberen als een riet, maar 
hier in Europa blijven we daar toch wat rustiger onder. Bij Microsoft proberen ze Linux nu 
blijkbaar in een slecht daglicht te plaatsen, Binnenkort zetten ze Linux op een lijn met 
communisme en Satan. Dan zullen we tenminste zeker weten wat we nu al vermoeden, dat 
ze er doodsbang voor zijn. 


Kylix 

I lange tijd was er Delphi voor Windows, een ont- 

wikkelomgeving die het ontwikkelen erg makke- 
lijk maakt, maar voor Linux was er nog niets. Nu is 
Borland, dat ook Delphi op de markt brengt, met Kylix 
gekomen. Volgens Borland eombineert Kylix een intuf- 
tleve interface, een geoptimaliseerde compiler, een 
interactieve debugger met een begrijpelijke compo- 
nenten suite. Met dit product zou je geen verstand hoe- 
ven hebben van Linux om allerlei applicaties af te leve- 
ren. Verder levert Kylix met dbExpress(tm) geoptimali¬ 
seerde drivers voor Orade[r), DB2(r), InterBase(r) en 
MySQL(tm) database-omgevingen. NetCLX(tm) combi- 
neert browser, server en database teohnoiogieen om 
snel hoogwaardige webapplicaties te kunnen maken. 
Kylix zou wel eens van grote invloed kunnen zijn op de 
ontwikkeling van Linux. Alle ontwikkelaars die nu met 
Delphi of Microsoft Visual Basic werken, kunnen hun 
talenten nu aan Linux wijden,en dat is toch goed nieuws l 


ind februari heeft het KDE project aangekondigd 
dat het KDE 2,1 uit ging geven, Volgens de aankon- 
digtng betekent 2,1 een grote stap voorwaarts in de sta- 
biIitelt, toepasbaarheid en maturiteit van de Linux-desk¬ 
top. Alle KDE-gebrulkers worden aangemoedigd om 
overte stappen op KDE 2,1, 

KDE gebruikers zullen niet stomverbaasd staan over de 
grote veranderingen, Net ziet er eigenfijk nog hetzelfde 
uit. Er is dan ook vooral gesieuteld onder de motorkap, 
Wat vooral opvalt is dat deze versie erg stabiel en snel is, 
2.1 bevat Konqueror als geintegreerde component en 
ook KDevelop, een IDE, als een centrale component van 
KDE's development environment. Het belooft wat. We 
zijn bemeuwd. 

KDE 2.1 en al zijn componenten zijn gratis en vrij te ver- 
krijgen op ftp.kde.org/stable/2.1/distribution, en op de 
mirrors van deze site, www.kde.org/mirrors.htmL 2.1 
kan ook op cd-rom worden verkregen via 
www.kde.org/ cdrom.html. 

GNOME blijft niet achter.Vlak na de aankondiging van 
KDE, presenteerde GNOME versie 1.4 Beta 2 van de 
andere populaire desktop. Dit is natuurlijk alleen maar 
een beta-versie, en er kunnen problemen zijn met 
compileren en runnen, Maar wie avontuurlijk is inge- 
stefd, en misschien wel wil helpen testen moet het 
toch maar sens proberen, 

GNOME heeft trouwens ook een collectie uitgebracht 
van aanvullende packages die niet dee! uitmaken van 
de desktop, maar wel zijn ontworpen om goed met 
GNOME samen te werken, Dit is de GNOME Fifth Toe 
1.4 Beta 2. 






FreeBSD 


FreeBSD: Duivels 


Als men het heeft over Open Source software denkt iedereen direct aan Linux. Toch 
zijn er nog andere open source besturingssystemen die zekerniet onder doen voor 
Linux. FreeBSD is er een van, en in dit artikel laten we je kennis maken. 


D e hlstorie van FreeBSD begint al 
vroeg in de jaren 70 van de 20 e 
eeuw. UNIX was net ontworpen 
bi] Bell Labs (eigendom van AT&T) en ook 
op de universiteit van Berkeley In California 
werd er druk aan UNIX gewerkt. Op deze 
universiteit werd een aantal belangrijke 
technologieen ontwikkeld die later het 
grote succes van UNIX betekend hebben. 
Zo is op Berkeley het concept van 'sockets' 
ontwikkeld* Al gauw leidden deze twee 
aparte centra voor UNlX-ontwikkeling tot 
twee soorten UNIX: AT&T met System III en 
Berkeley met BSD (het is hier nu wel heei 
erg simplistisch uftgelegd, De echte onb 
wikkeling van alle UNIX varianten Is een 
grote spaghetti), Deze stromen hadden 
over en weer invloed op elkaar en er werd 
ook veel code ultgewisseld.Ondertussen 
kwamen de eerste UNIX leveranciers op de 
markt met hun eerste versies van UNIX. 
Deze waren vaak gebaseerd op de BSD-tak, 
maar hadden vaak alledei AT&T-rnvIoeden. 
Naast de vrij verkrijgbare BSD-UNIX moest 
er daarom ook een licentie gekocht wor- 
den voor de versie van AT&T (vanwege de 
code van AT&T UNIX die in BSD zat). Dit 
ging een tijd goed, maar er ontstond toch 
onvrede bij de BSD mensen. Vaak ging het 
bedrijven vaak alleen maar om BSD-UNIX, 
maar ze moesten er een AT&T licentie bij- 
nemen. De wrijving tussen de twee nam 
toe, en toen AT&T besloot om System V op 
de markt te brengen, besloot men En 
Berkeley om een conflict te vernmjden in 
de volgende versie geen 5BSD te noemen, 
maar In de 4,xBSD serie te blrjven, 

FreeBSD 

Een van de projecten op de universiteit 
was 386BSD. Het project had lange tijd stil 
gelegen en een aantal mensen, dat al een 
patch kit voor 386BSD onder hield, besloot 
om de code op te schonen, Aanvankelijk 
ging dit met toestemming van de origine- 
le auteur {Bill Jolitz), maar die trok zijn 
steun aan het project in. De anderen gin- 


gen door en noemden het project 
FreeBSD. Gebaseerd op de 4,3BSD-Lite 
release (ook we I Net/2 geheten) van de 
universiteit, 386BSD en software van de 
Free Software Foundation werd FreeBSD 
1,0 eind 1993 uitgegeven.Ondertussen 
was er een eind gekomen aan de confllc- 
ten tussen Novell (die AT&T Unix had over- 
genomen) en de universiteit. Net/2 werd 
eigendom van Novell, maar 4.4 BSD Lite 
mocht gewoon vrij verspreid worden, Een 
van de gevolgen was echter dat alle Net/2 
gebaseerde products, dus ook FreeBSD, 
de code van Novell niet meer mochten ver- 
sprelden, FreeBSD moest dus helemaal 
herschreven worden, gebruik makend van 
4.4 BSD Lite. Het leek een onmogelijke klus, 
maar die werd wel geklaard. In 1994 was er 
FreeBSD 2, gebaseerd op 4.4BSD Lite en 
zonder een regel code uit Net/2. Weinigen 
hadden gedacht dat dit zoti lukken.Rond 
dezelfde tijd was Linux at aan de verove- 
ring van de wereld begonnen, Veel mensen 
die eerst enthousiast FreeBSD gebruikten, 
stapten vanwege het conflict met AT&T en 
Novell over naar Linux, hoewel Linux rond 
die tijd nog stukken minder presteerde 
dan FreeBSD. Linux was namelijk vanaf de 
grond af aan opnieuw opgebouwd, terwijl 
er in FreeBSD ruim 20 jaar UNIX-ervaring 
zat, Zo is het geheugenbeheer nog steeds 
stukken beter en is de netwerkcode in 
FreeBSD van topkwaliteit De netwerkcode 
van Linux daarentegen wordt bij elke nieu- 
we kernel zo ongeveer helemaal opnieuw 
geschreven.Ondanks de populariteitsach- 
terstand op Linux heeft FreeBSD een flinke 
sc ha re fans. Geschat wordt dat 70% van de 
Internet Service Providers ergens FreeBSD 
heeft draaien. De FTP site ftp.cdrom.com, 
een van de grootste FTP sites ter wereld, 
draait al jaren stabiei op FreeBSD. De server 
van Yahoo! draait op FreeBSD en ook 
HotMail heeft jaren op FreeBSD gedraaid, 
Microsoft is, doordat HotMail op FreeBSD 
draaide, jareniang ongewild de grootste 
gebruiker van Open Source software 


geweest. ieder jaar weer heeft Microsoft 
geprobeerd om bij HotMail FreeBSD te ver- 
vangen door Windows NT. Dit is no oft 
gelukt, omdat FreeBSD te stabiei was en te 
goed presteerde om vervangen te kunnen 
worden door Windows NT. Pas vorig jaar is 
het gelukt om een gedeelte van de servers 
over te zetten op Windows 2000. 

NetBSD en BSD/OS. 

Twee andere afsplitsingen van 4.4BSD Lite 
zijn NetBSD en BSD/OS. Het doel van de 
NetBSD graep is a [tijd geweest om het OS 
op zoveel mogelijk archtteauren te draai- 
en. NetBSD draait ondertussen op onge¬ 
veer a lies waar maar een microprocessor in 
zit, De NetBSD groep maakt ondertussen 
steeds meer versies voor steeds meer plat- 
formen. Zo is er naast Motorola, Intel MIPS 
en ARM bijvoorbeeld ook een versie voor 
de Sega DreamcastIVanuit de NetBSD 
groep heeft zich een aantal jaren geleden 
de Open BSD groep losgemaakl. Het doel 
van deze groep is om een zo veilig moge- 
lijke UNIX te maken.Veel beveiligingsmen- 
sen zweren ondertussen bij GpenBSD als 
het aankomt op firewalls en prefereren ze 
boven bijvoorbeeld de firewalls van Cisco. 
Een van de rrteest succes volte projecten 
van de OpenESD groep is OpenSSH, een 
Open Source versie van de secure shell, 
een vervanging voor ftp, rsh en 
rlogin.BSD/OS is het operating system van 
het bedrijf BSDL BSDi heeft de 4.4 BSD 
code gepakt en daar een erg betrouwbare 
BSD van gemaakt. BSD/OS is echter niet 
Open Source. Dit mag namelijk volgens de 
BSD licentie (later meer daarover). 

Vergelijking 

De belangrijkste vraag is natuurlijk, wat 
maakt FreeBSD {en de BSD's in het alge- 
meen) nu zo verschillend van Linux? 
Be halve puur de code zijn er nog andere 
verschillen met Linux. Zo is er bijvoorbeeld 
de iicentie. Jordan Hubbard, de FreeBSD 
projectleider omschreef de BSD licentie 
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Makefile staat hoe het 
programma ge maakt moet 
worden.Het installeren van een program- 
ma uit de ports collection is heel erg simpel:- Ga naar de desbetreffende 
directory in de ports collection (bijvoorbeeld 
/usr/ports /www/ lynx.- type make install. 

Dat is hetl FreeBSD kijkt eerst of de package lokaat aanwezig is [bijvoor¬ 
beeld op cdl Als dit zo is, wordt de lokale package gebruikt, a nders wordl 
ervanaf Internet geinstalleerd. Mocht een programma afhankelijkzijn van 
andere programmas dan wordt eerst gekeken of deze al geinstalleerd 
zijn en zo niet r dan worden ook deze programmas geinstalleerd. In het 
geval van lynx wordt eerst gekeken of unzip geinstalleerd moet 


een keer als voIgt: 'Do with ft 
what you want, give us credit 
don't sue us if it breaks.'De BSD 
licentie is dan ook heel erg vrij. Je mag met 
een product dat onder de BSD licentie is uit- 
gegeven a lies doen (inclusief alleen binair zon- 
der broncode vers prei den), mits je je a a n een aantal 
regeis houdt.Zo moet duidelijk vermeld zijn welk product 
je gebruikt hebt. Dit kan voordelen hebben boven de strik- 
te GPLVoigens de GPL moet je, als GPL software een essen 
tieel onderdeel van je programma vormfde rest ook GPL 
ma ken Dat kan nog wel eens voor p rob I e men zorgen, 
als je bijvoorbeeld van een bepaald stuk software 
(bibliotheek ofzo) gebruik maakt dat niet Open 
Source is. Als je echter BSD software gebruikt, heb je 
dat probleem niet Maar ja, geen voordelen zonder 
nadeien, Een van de nadelen van software onder de 
BSD licentie is dat je het nsico loopt dat er van je Open 
Source programma veel verschillende dosed source versies in 
omloop zijn en (belangrijker) dat je er geen vorm van controle 
meer op uit kunt oefenen, Microsoft heeft voor Windows NT de 
als zeer goed be ken d staa nde BSD TCP/IP stack (stukken 
beter dan die in Linux) genomen. Microsoft heeft er stukken 
code In veranderd en het omgevormd tot een waar 
gedrocht.De manier waarop beslissingen over FreeBSD 
gen omen worden verschilt ook van Linux. Is er bij Linux 
iemand als Linus die als 'benevolent dictator' de eindver- 
antwoordeiijkheid draagt.Bij FreeBSD is er een zogenaamd 
'Core Team'. Dit team neemt alle belangrijke beslissingen 
over FreeBSD. Daarnaast zijn er ook nog 'contributors' die 
schrijfrechten hebben op de broncode van FreeBSD. Alle code die 
in FreeBSD komt, wordt eerst gecontroleerd door leden van het Core 
Team [elk lid heeft de verantwoordeiijkheid over een bepaald 
onderdeel). Code wordt hiermee grondiger gecontroleerd dan bij 
Linux, maar het duurt wel langer voordat een bepaald stuk code 
wordt opge nomen. 


Filesystem 

FreeBSD gebruikt standaard het uf s filesystem, Linux maakt stan- 
daard gebruik van het ext 2 filesystem, Hoewel ext 2 erg snel is, is 
het niet echt betrouwbaar, Urenlange f sck's komen bij FreeBSD 
niet zo snel voor: uf s is een stuk betrouwbaarder. 


Ports collection 

De ports collection Is het package managementsysteem van 
FreeBSD* Het bestaat uit een grote collectie directories met daarin 
tekstfiles (zie kader 1). 

Het voorbeeld in kader 1 is de directory /usr/ports/www/lynx, maar 
elke portzieterzo uit In dist info staat MD5 checksum Enforma- 
tie,in de directory files bevat eventuele pate hes,pkg-comment 
en pkg-descr geven respectievelijk een korte en een lange(re) 
beschrijving van de port. In pkg -1 i s t staan de namen van alfe files 
die geinstalleerd worden (hand ig als je een port deinstafleert) Jn de 


total 9 


-rw-r-r- 

-rw-r-r- 

-rw-r--r“ 

drwxr-xr-x 


-rw-r-r- 


1 root wheel 
1 root wheel 

1 root wheel 

2 root wheel 
1 root wheel 
1 root wheel 
1 root wheel 


969 Sep 22 03:52 Makefile 
753 Jul 28 2000 FtEADME.html 
64 Apr 30 2000distmfo 
512 Oct 14 07:37 files 
50 Jun 26 1999 pkg-comment 
235 Apr 21 2000 pkg-descr 
2463 Jun 1 2000 pkg-plist 
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goede ervaringen met onze winkel op 
fntemeL Belangrijker is echter dat dat ook 
voor onze klanten geldl, 


Misschien komt het doordat wij precies 
hetzeifde doen als wij ai meer dan twintig jaar 
doen; boeken en software verkopen. Daar 
zijn wij goed in en anders niet. 


Verwacht van ons geen E-zus of A/ew-zo. 
*s is wat ons betreft bij het oude gebleven. 
alleen gaat het nu nog snelier en 
gemakkelijker dan voortieen, 

zijn nu 24 uur per dag open, zeven dagen 
in de week, kunnen om de dag onze 
alogus bijwefken en ptesenteren, enonze 
teiefoon is (btjna) nooit meer in gesprek 

>eger bestelden onze klanten schriftelijk 
Jt per tetefoon. nu doen de meesten het 
via Internet. 


dl daar ons complete assort!ment met 
aile informatie, verwachte titels, 
inbied ingen en links naar uttgevens en 
producenten. 

ar vender? Onze winkel zit nog steeds 
te Amstel tegenover theater Carre, en 
telefoon, die staat er ook nog steeds 

r wij kunnen u zo veel vertelten: neem 
een kijkje en oordeel zelfE 
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LINUX 


worden, omdat lynx in een zipfsle gedtstribueerd wordt, Daarna 
wordt ly n x uitg epakt, g eco mp i I ee rd, ge'tnsta IJ eerd, geco nft gu reerd e n 
geregistreerd. En dat dus allemaal met maar een commando, 
Makkelfjkerkan het met...oftoch we I? Een handig hulpmiddel voorde 
ports is 'pib': de Ports Index Browser. Dit is een grafische browser, 
waarmee het installeren van programme's uit de ports collection nog 
makkelijker wordt 

Security 

In Linux kan standaard ledereen een su (set user} naar de super¬ 
user root doen, In FreeBSD werkt het anders, Alleen degenen die 
in de groep wheel zitten mogen root warden. In het GNU- en 
linux-kamp is attijd geroepen (door bijvoorbeeld RMS) dat dit een 
vorm van censuur is. Mijn ervaring leert echter dat deze extra vorm 
van vetligheid best handig kan zijn. Een andere beveiligingsmaat- 
regel is dat je niet zomaar kan telnetten naar een FreeBSD-machine 
en als root kan Inloggen, Telnet sessies kunnen makkelijk afge- 
luisterd worden en het root passwrd onbeveiligd over de lijn sturen 
is niet slim (overmens zou je telnet en ftp al helemaal niet meer 
moeten gebruiken, maar overstappen op ssh). 

Linux binary compatibility mode 

FreeBSD biedt de mogelijkheid om Linux programme's te draaien. 
Dit is erg handig. Zo draai ik zelf de Linux Java Development Kit op 
FreeBSD. Omdat het geheugenbeheer van FreeBSD (nog) beter in 
elkaar zit dan bij Linux, draaien sommige programme's zeifs sneller 
dan onder Linux zelff 

jail 

jail is een zeer geavanceerde chroot omgeving. in zo'n chroot 
omgeving heb je min of meer een systeem (of meerdere) binnen je 
gewone systeem draaien. In de chroot omgeving kan je alles doen 
wat je wilt, zonder de rest van het systeem te beinvloeden.De omgeving 
is namelijk helemaal afgeschermd van de restZo zou je remand die voor 
een test root moet zijn dat in een chroot omgeving kunnen laten 
zijn, zander dat als hij iets verknak het hele systeem beschadigd wordt 
Wat j ad I voor heeft op een gewone chroot is dat bij j a i ook het 
netwerkgedeelte afgeschermd wordt. De precieze uitieg hierover is te 
vinden in het pa per'Confining the omnipotent root' door Foul-Hen ning 
Kemp en Robert Watson, gepresenteerd tijdens het SANE 2000 congres. 

Soft updates 

Van com pile re n is het bekend dat het veel van je systeem eist. Een 
compilatieproces bestaat uit een aanta! fasen: pre-processing, corn- 
pileren, assembleren en linker. Hierbij is het zo dat de uitvoer van 
de ene fase dient als invoer voor de andere. Elke fase schrijft zijn 
resultaat op disk, Meestal zijn deze resultaten tijdelijke files, Deze 
files zijn alleen nodig in de volgende fase en hebben dus een erg 
korre levensduur. Elgenlijk zijn al die dure diskoperaties (want disk- 
operates zijn duur vergeleken met geheugenoperaties) zonde. 
□ever zou je de data in geheugen wilten houden en alleen het uSt¬ 
ein del ijke resultaat wegschrijven op disk. Soft updates doet dit. 
FreeBSD system en met soft updates (4.0 of later) zijn daarom een 
stuk sneller dan systemen zonder soft updates. Daarnaast gaan 
checks op het filesystem met soft updates ook een stuk sneller dan 
zonder. Ik heb Jordan Hubbard ooit gevraagd wanneer er een 
journalling filesystem (zoals ReiserFS of XFS) in FreeBSD zou 
komen.Zijn antwoord was dat met soft updates er niet zo heel veel 


reden meer was om een journalling filesystem in FreeBSD te stopper, 
de snelheldswinst zou namelijk niet zo heel groot zijn. 

CVSup 

Een van de handige tools In FreeBSD is CVSup, Deze tool zorgt ervoor 
dat je je hele systeem automatisch kan laten upgraden tot de laatste 
versie, Het cvsup pro gramma maakt contact met een sped ale server, 
waarna alle programma's up to date gebraeht worden, Omdat alles van 
FreeBSD zoveel mogelijk op een plaats wordt onderhouden (In tegen- 
stellfng tot bij Linux) kun je zo dus met een commando je hele systeem 
altljd up to date houden, Bij Linux zul je vaak overal programma's van- 
daan moeten plukken.Voor meer verschillen (en overeenkomsten) tus- 
sen Linux en BSD kan 3k aanraden am de column 'The Daemon's 
Advocate' in Daemon News (juni 2000) te lezen. In die editie staat ook 
een goede introductie tot de FreeBSD portsco I lection (root: vanaf 
FreeBSD 4.0 werkt de portsco I lection anders dan in dat artikel beschre- 
ven. In dit artikel staat het uiteraard wel goedj 

De toekomst 

Het FreeBSD team werkt op dit moment hard aan nieuwe versies van 
het systeem. Een van de veranderingen zal een complete revisie van het 
package managementsysteem zijn.Vorig jaar is Walnut Creek, die de 
officiele cd-rom's van FreeBSD (en ook van Slackware Linux) maakt 
gefuseerd met BSD! (overal heeft gestaan dat Walnut Creek overgeno¬ 
men was door BSDi, maar mij is expllclet verteld dat dat niet het geval 
is). De twee BSD producten van de nieuwe firma (BSDi geheten), 
FreeBSD en BSD/OS, zullen nog enkele jaren naast elkaar bestaan. 
Langzaam aan zai de code van BSD/OS en FreeBSD samengaan en zal er 
nog maar een BSD product, FreeBSD, zijn. Op dtt moment levert BSDi 
kant en kiaar geconfigureerde machines met daarop FreeBSD (of 
Slackware Linux).Cisco heeft een tijd geleden aangekondigd om het 
eigen router besturingsysteem IOS te vervangen en FreeBSD in de 
plaats te gebruiken (overigens heb ik gehoord dat Cisco ook naar Linux 
kijkt),Ongeveer een jaar geleden is de Nederlandse FreeBSD Users 
Group (NLFUG) opgericht. Activitelten van deze club zijn onder andere 
het organiseren van lezingen en het onderhouden van mailinglijsten 
over FreeBSD, Sinds kort heeft ook BSDi een vestrging in Nederland. 

Zelf FreeBSD proberen? 

Als je FreeBSD wilt proberen, kun je het downloaden of kopen in de 
betere boekhandel, Als je het koopt, kijk dan van tevoren even op de 
FreeBSD website wat de laatste versie is 

A r m i j n H e m e I 


Voor meer informatie over de BSD's kun je terecht op de volgende websites; 

Free BSD: http://www.freebsd.org/ of http://www.nl.freebsd.org/ 
O pe n BS D; htt p ;//www.o pe n bs d ,org/ 

OpenSSH: http://www.openssh.org/ 

NetBS D: htt p ://w w w. n et b sd.o rg / 

BSDi: http://www.bsdi.com/ 

NLFUG: http://www.nlfug.nl/ 

Daem o n n e ws: http:// www.d ae mon news .o rg / 

Confining the omnipotent root: 

http:// www.nluug.nl/eve nts/sa ne2GGQ/pa pe rs/ka m p.pdf 
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En wat er venter te lie n was op Linux Expo 2 0 0 1 

Een gemiddelde ICT-beurs in de RAI heeft een groot pakkengehalte. Het aantal mantel- 
pakjes is in opmars. En bij een Linux-evenement? Daar zie je alieen maar long haar en 
T-shirts. Toch? 


Ike maand is er in de RA! of in de 
jaarbeurs we I een ICT-evenement 
En bijna altijd is zo'n evenement 
een verzameling exclusive pakken en 
mantelpakjes, Dure ICT-bedrijven wlllen 
zich nu eenmaa! op gepaste wEjze etaleren. 
Maar beurzen waar het over Linux en Open 
Source gaat, da's and ere koek. Daar ver- 
wacht je T-shirts met daaronder spijker- 
broeken en niet te mod erne sportschoe- 
nen. En lang haar natuurlijk, met een 
baardje eronder. 

Of toch niet? Er waren op 23 en 24 januari 
op de Linux Expo 2001 wet een paar men- 
sen die aan dit stereotype beeld van de 
GNU-aanhangers voldeden, maar de 
Linux- en Open Source-markt wordt 
steeds meer ingenomen door grote 
ondememingen, die zich etaleren met 
pa k ken < E n m a nte I pa kjes. 

Lego en bakstenen 

De Linux Expo bestond uit een beursge- 
deelte en een congresgedeelte. Het beurs- 
gedeefte was gratis en werd fdusj erg goed 
bezocht De stands hadden over aandacht 
niet te klagen en alle leveranciers konden 
hun verhaal kwijt over de Linux-oplossin- 
gen die re in de aanbieding hadden, 

Het oc h tend prog ramma van het con g res- 
gedeelte werd op de eerste dag geopend 
door Jeroen Baten van Stone-IT. Na een 
korte introduce ging hij aan de slag met 
een verduidelijking waarom Open Source 
beter is dan Closed Source. Orm zijn verhaal 
kracht bij te zetten, gebruikte hij voor het 
uitbeelden van Closed Source-so ft ware 
Lego-bouwstenen. Die stenen zijn fraai 
vormgegeven en hebben allerlei handige 
functies, maar als je er Sets mee gaat bou¬ 
wen, dan levert dat niet zo'n sterke con¬ 
struct ie op, De nadelen van Lego, en dus 
van Closed Source-software, zijn volgens 
hem verder de relatief hoge prijs en het 


beperkte toepassingsgebied. ledereert in 
de zaa! kon zich hierbij wel een beeld vor- 
men van de niet nader genoemde leveran¬ 
ciers van Closed Source-software. 

Met zijn Lego-verhandeling wist Jeroen 
Baten de climax aardig op te bouwen. Voor 
de uitbeeiding van het Open Source-con¬ 
cept moest hij het podium verlaten om 
even later terug te keren met een kruiwa- 
gen, Tijdens zijn toelichting over Open 
Source kwamen daaruit bakstenen tevoor- 
sthijn in verschillende kleuren, waarmee 
hij net als bij de Lego-stenen een kleine 
constructie bouwde om de sterkte van 
bakstenen aan te tonen. 

Leuk speelgoed 

Tot zover werd een prima vergelijking 
opgebouwd. Ook het laatste onderdeel 
van de vergelijking sprak tot de verbee!- 
ding: iedereen kan met Lego bouwen, 
daarvoor hoef je niet over speciale vaardig- 
heden te beschikken. En voor de bouw- 
blokken van de Closed Source-software 
leveranciers geldt inderdaad dat je zonder 
al te veel kennis aan de slag kunt met hun 
besturingssystemen en program ma's. 
Jeroen Baten gaf Lego dan ook de betite- 
ling: feuk speelgoed, Maar om met bakste¬ 
nen Sets moois te kunnen bouwen, daar- 
voor moet je over specialists sc he vaardig- 
heden beschikken, Je moet bijvoorbeeld 
de mengverhoudingen kennen en je moet 
kunnen metselen.Zo is het ook met Open 
Source-producten: je moet behoorlijk wat 
weten van de besturingssystemen en de 
programmatuur voordat je er lets moois 
mee kunt bouwen. Prima vergelijking dus. 
Of wordt hier toch iets belangrjjks over her 
hoofd gezien? 

Bakstenen (Open Source) zijn superieur 
aan Lego (Closed Source) als het gaat om 
het bouwen van gebouwen en andere 
grote constructies. Niet voor niets zijn bak¬ 


stenen bij het bouwen van huizen het stan- 
daardmateriaal waarmee wordt gewerkt. 
En hier gaat de vergelijking van bakstenen 
en Lego met Open Source en Closed 
Source mank.Want in de wondere wereld 
van de IT is juist Lego de standaard. Open 
Source is sterk in de minderheid en het is 
nog niet duidelijk of het concept sterk 
genoeg Is om ook in die wereld tot stan¬ 
daard verheven te kunnen worden. Maar 
waar Hgt dat dan aan? Zou het misschien 
komen doordat het eigenlijk geen bezwaar 
is dat je niet uitzonderlijk veel kennis hoeft 
te hebben om met Lego te kunnen wer- 
ken? Of is het omdat Lego beter verkoopt 
doordat die blokjes er ten opzichte van 
bakstenen inderdaad fraaier uitzien en er 
ook behoorlijk reclame voor wordt 
gemaakt? Misschien zou het helpen als de 
bakstenen van Open Source worden voor- 
zien van puntjes en gaatjes waarmee je ze 
gemakkelijker op elkaar kunt stapelen en 
als ze er net zo mooi uit zouden zien als 
Lego. Daar hoefl de kwaliteit van Open 
Source niet onder te lijden. 

Pak of shirt? 

De ochtend was verder gevuld met spre- 
kers van bedrijven die Linux of Linux- 
oplossingen aanbieden. Zo was daar bij- 
voorbeeld Dirk Hohndel, de Chief 
Technology Officer van SuSE, Strak in het 
pak, duur horloge, giimmende schoenen. 
Een marketing-verhaat dus, zou je denken. 
Ik wist inmiddels beter I k had Dirk die och¬ 
tend a I ontmoet voordat de beurs een aan- 
vang nam. Hij straalde bij zijn binnenkomst 
uit wat een CTO van een groot bedrijf moet 
uitstralen, maar er was iets wat hem toch 
echt thuis deed horen op een Linux-evene¬ 
ment, De VIP- en persruimte werd nog 
ingericht en ook het buffet was nog niet 
tompleef. Koffie ontbrak nog r tot mijn ver- 
driet, maar er was inmiddels wel wat fris- 
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drank en r plat water' neergezet. Er waren 
flesjes Spa blauw, maar een opener ont- 
brak. Gelukkig kon ondergetekende Dirk 
van dtenst zijn met een zakmes, wat een 
echte techneut natuurlijk aEtijd op zak 
heeft. En daar kwam bij Dirk oak de aap uit 
de mauw. Hij bekende eigenlijk van binnen 
een 'techie' te zijn en a Is bewijs haalde hij 
uit een van de zrjvakken van zijn koffer zijn 
eigen Zwitserse kameraad. Daarmee blijkt 
maar eens te meer d at onder een pak aEtijd 
nog een shirt schuil kan gam 
Eenmaal op het podium vertelde hij zelf te 
zijn begonnen als programmeur; diep in 
zijn hart zou hij eigenlijk liever bezig zijn 


digd was: Linux-embedded. Als fk goed 
heb geteid waren er si edits drie stands 
waar een oplossing werd getoond op basis 
van Unux ingebouwd in een of ander 
a p para at. Heel leuk daarbij was overigens 
een Compaq Pocket iPaq die was omgeto- 
verd van een PocketPC met WindowsCE 
naar een Linux-PDA. Gewoon voor de kick, 
even een OS porten naar zo'n apparaat 
Even laten zien wat allemaal mogelijk is. 
Dat zijn de echte GNU/Linux-bikkels. 
Verder was de expo een beetje verdeeid 
tussen de grote bedrijven met complete 
oplossingen, de kleinere dubs zeals bij- 
voorbeeld Debian-Linux en de diverse 


ochtend mee begonnen was. 

Richard Stallman hield een ultgebreid 
betoog over de kansen die er zijn voor 
Free Software en GNU/Linux, "Met 20 mil* 
joen gebruikers van GNU/Unux is er een 
enorme market power waar mee we geza- 
menNjk ervoor kunnen zorgen dat regerin- 
gen en fabrikanten overstag gaan." Met 
ultspraken als deze wist hij de zaal aan 
zich te binden;een behoorlijk aantal aan- 
wezigen dacht er kennelijk p redes zo over. 
Dat bleek ook toen Richard aan het eind 
van zijn betoog bijval kreeg van mensen 
uit de zaal die hem vertelden wat het pro- 
bleem was in Nederland en in Europa en 


ledereen Lego bouwen, daarvoor hoef, 

niet over speciale vaardigheden te beschikken 


met hacken in de Linux-kernel en het door- 
gronden van alles wat er momenteel 
i gebeurt op het Open Source-vlak. Maar ja r 

dat zit er voor Dirk niet in: ook SuSE moet 
ergens zijn geld aan verdienen en dus 
hoort marketing erbij. 

Voordat de beurt zou zijn aan Richard 
Stallman, de oprichter van het GNU-project 
en de Free Software-beweging, kwamen er 
nog meer sprekers aan bod. Helaas, een 
pauze zat er niet in. Zoals velen heb ik dus 
niet alie sprekers aangehoord en maar 
eens een bezoek gebracht aan de exposi- 
tie .Tussen de vele stands liep ik een beken¬ 
de tegen het lijf; de commerdeel directeur 
van een Nederlands Linux-bedrijT Ik trof 
hem aan bij de stand van een collega- 
bedrijf/We moesten de jongens hier even 
uit de brand he!pen,,/ 

Ook al wil je alles met Unux oplossen, er 
bltjven stukjes software over - zoals de 
Lotus Notes-client - die alleen onder 
Windows werken. En zo stood er dus toch 
\ nog minstens een Windows-pc op de Linux 

Expo Jammer eigenlijk want met het hoge 
shirt- en sneaker-gehalte zou het een voor 
de hand liggende oplossing zijn geweest 
een Windows-emulator te gebruiken of 
lets met virtual machines te doen. Maar 
goed, er stonden in die stand alfeen maar 
pakken en het zou best kunnen dat die 
eigenlijk alleen met Lego overweg konden. 

Weinig embedded 

Was er op het gebied van Linux nog iets 
nieuws te zien op de expo? Een onderwerp 
dat in ieder geval niet goed vertegenwoor- 


gebruikersgroepen. Deze stands had den 
een hoog shirtgehalte en gaven in ieder 
geval het gevoel dat je daar terecht kon 
voor a lie ins-en-outs van Linux, wat ook 
wel klopte. Voor inform a tie over bedrijfs- 
matige toepassingen en oplossingen voor 
een business-issue bleek het echter toch 
de moette waard te zijn eens een bezoekje 
te brengen aan de pakken. Die blijken toch 
behoorlijk kaas te hebben gegeten van 
bed rijfs processen, vera nd e ri n gsp race sse n, 
workflowprocessen, logistieke processen 
en wat voor processen er nog goed moe- 
ten zijn vormgegeven voor een gezonde 
bedrijfsvoering, Daarbij begtnnen zij 
steeds beter te leren hoe ze de vertaalslag 
moeten maken naar het gebruiken van 
Linux in al deze processen, 

Idealisme 

Toen er werd omgeroepen dat Richard 
Stallman aan de beurt was om zijn verhaal 
te vertellen, bleek hoeveel mensen de zaal 
waar de lezingen werden gehouden, 
inmiddels hadden verlaten. Bij de aankon- 
diging van Richard Stallman kwam er 
namelijk een stroom expo-bezoekers op 
gang en het werd korte tijd rumoerig in de 
zaal door a I die mensen die (weer) een 
plaatsje zothten, Richard reageerde hier 
heel ad rem op door te zeggen dat hij alles 
wat belangrijk was at verteld had in de vijf 
minuten die we hadden gemist. De men¬ 
sen bieven nog even binnenstromen en 
urteindelijk was de zaal weer behoorlijk 
gevuld. Er waren naar schatting zo'n vijf- 
honderd toehoorders; meer dan waar de 


dat de Europese Commissie niet wil luiste- 
ren naar de argumenten van de Free 
Software-gem een sc hap. Ambtenaren en 
ministers hebben volgens deze groep 
alleen maar oog en oor voor de grote IT- 
ondernemingen. De generale boodschap 
van alien die een reactie gaven, was dat 
lokale overheden belnvloed moeten wor- 
den om te kiezen voor ondersteuning van 
GNU en Free Software. 

Nieuwe abonnees 

Na het uitgebreide applaus liep de zaal 
feeg en begaven de bezoekers zich naar 
een van de lezingen of workshops die op 
het congresgedeelte werden gehouden, 
of naar het expositregedeelte. Hoog tijd 
om eens de stand van Linux Magazine op 
te zoeken. Het was er aardig druk en de 
st a pel SuSE Unux versie 7 die er's och- 
tends stond was a I flink geslonken. Goed 
nieuws dus want bij Ieder pakket hoort 
iemand die zich heeft aangemeld voor ons 
tijdschrift, Rond de stand verzamelden 
zich nog wat andere medewerkers en 
schrijvers en dat is dan ook weer het leuke 
van zo'n beurs, je komt er nog eens men¬ 
sen tegen die je eerst alleen van naam 
kende omdat ze iedere keer rn dit magazi¬ 
ne zijn terug te vindem 
De volgende Linux-beurs van deze 
omvang is aangekondigd voor mei 2001. ik 
weet zeker dat ik weer van de party zal zijn 
om nog eens van gedachten te wisselen 
met de suits & shirts 

Rob B oitf a a nsen 
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Free software 


Richard Stallman 

en de vrijheid 

Begin dit jaar was de Linux Expo in het land, met een Linux markt en een congresge- 
deelte. De markt was een goede gelegenheid om te praten met de verschillende 
bedrijven, om bij onze eigen stand te luisteren naar lexers, en natuurlijk om pinguins 
te verzamelen, Het congresgedeelte werd vooral interessant gemaakt door Richard 
Stallman. 


R ichard Stallman is de initiator van 
het GNU-project en de oprichter 
van de Free Software Foundation. 
Ik had natuurlijk al eerder van hem 
gehoord, en ik had over de GNU website 
gezworven. Het was dus njet allemaal 
nieuw wat hi) vertelde, maar om het van 
hemzelf te horen was toch een spectate 
ervarrng. 

Richard Stallman was de laatste 
Keynotespreker. V6or hem hadden verte- 
genwoordigers van een aantal bedrijven 
gesproken. Zlj hadden uitgewijd over han- 
dlge programma's en businessmodellen 
gebaseerd op Open Source Software. 
Richard Stallman had lets radicaat anders 
voor ons in petto. Hij was ook radicaal 
anders. Het eerste wat aan hem op vie I was 
zijn u&terlijk. Waren de mannen voor hem 
keurige heren geweest, nu stond er een 
slonzige brede figuur met een beboorlijke 
buikop het podium met daaroverheen een 
paars T-shirt Daarboven droeg hij een war- 
rrge haardos en een flinke baard, Toen hij 
zijn mond open deed om te spreken, bleek 
hij echter een tevendig verteller te zijn, die 
de gave bezat een zaat te boeien met wat 
hij te vertellen had, Er ging overtuigings- 
kracht van hem uit Hij was intelligent 


sprak rustig, in duidelijk en verstaanbaar 
Engels, zijn verhaal zat goed in elkaar en hij 
vergat niet zijn toespraak te doorspekken 
met humor. Met Richard Stallman kan gela- 
chen worden. Zijn boodschap nam hij ech¬ 
ter bloedserieus. Dat was er een van vrij¬ 
heid, waarden en eigen verantwoordelijk- 
heid, en die boodschap kwam nog geloof- 
waardig over ook omdat Richard Stallman 
vo I gen s zijn idealen bleek te I even. 

Vrije Software 

In zijn meer dan twee uur durende toe- 
spraak voor een kleinere zaal, vertelde 
Stallman hoe zijn idea I is me was ontstaan. 
In de jaren zeventig werkte hij in een soort 
commune wat software betreft Alle pro¬ 
gram meurs schreven en herschreven, ver- 
beterden en pasten aan, en dan mocht 
iedereen de nieuwe versies gebruiken en 
weer veranderen, om vervolgens die ver- 
anderingen ook beschikbaar te maken. Een 
ware idylle, met als vreemde eend in de bijt 
een printer die cadeau was gedaan door 
een grote fabrikant van printers en copiers, 
en waarvan de sourcecode van de soft¬ 
ware niet mee was geleverd. Hij was goed, 
hij was strak en snel r maar erg onbetrouw- 
baar, en er was niemand die daar wat aan 


Eric Raymond introduceerde de term Open Source. Deze term bleek veei minder afschrikwekkend voor 
het bedrijfsleven dan de term Free. Vrijheid is iets waarbij bedrijven btijkbaar de schrrk om het hart slaat 
en Free heeft natuurlijk ook nog de bijklank-gratis;en wat gratis is, is niet goed. 

Praktisch gezien verschillen de beide stromingen nauwelijks, Beide stromingen staan voor dat je de 
sourcecode bij software moet leveren,dat je software mag deien en verbeteren.Volgens Stallman gaat 
het in de Open Source beweging echter alleen over praktische zaken.Open Source is een goed sys- 
teem om software te ontwikkelen. De Open Source beweging gaat echter voorblj aan de ethische vra- 
gen.En die vormen volgens Stallman nou net het hart van de zaak. 


kon doen want niemand kende de bronco- 
de. Stallman vertelde met smaak over de 
verschillende problemen die men met de 
printer had ondervonden, en over hoe hij, 
om die problemen eindelijk te verhelpen, 
eens naar de fabrikant was gegaan. Daar 
vroeg hij iemand op de man af en als per- 
soonlijke dienst of hij hem de broncode 
wilde geven. Nee, was het antwoord, Ik 
heb beloofd om de broncode niet aan jou 
te geven."Stallman liet dit klinken alsof de 
man echt had beloofd/lk beloof dat ik de 
broncode niet aan Richard Stallman zal 
geven, die man van dat bedrijf dat steeds 
komt zaniken over de broncode van de 
printer die we hen gegeven hebben." De 
man had echter alleen een non-disclosure 
agreement getekend. Stallman zegt dat hij 
zonder een woord is weggelopen en dat 
hij daarna gezworen heeft dat hij nooit 
zo n overeenkomst zou tekenen. Volgens 
hem beloof je met het tekenen van zo'n 
document namelijk plechtig dat je de 
mensen om je been niet zult helpen, en zo 
bouwen deze overeenkomsten muren die 
mensen van elkaar scheiden. Daar wilde 
Richard Stallman niet aan meedoen. Zijn 
doel zou voortaan zijn het verspreiden van 
vrijheid in de wereld van de software. 

Als het om software gaat, onderscheidt 
Stallman vier niveaus van vrijheid,Ten eerste 
is dat de vrijheid om software te draaien; 
vervolgens de vrijheid om jezelf te helpen 
door het programma te ve rand ere n en aan 
te passen aan jouw wensen, ten derde de 
vrijheid om je buurman te helpen door het 
programma aan hem ter beschikking te 
steliem Dit mag nu niet, zo maakte Stallman 
ons duidefijk, tegenwoordig word! het als 
pirated] gezien als je illegale kopieen maakt 
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om je software te kunnen delen. Het hetpen 
van je buurman wordt dus ineens gelijk 
gesteld met het aanvallen van een schip 
met de bedoeling het !eeg te roven! Op 
school worden kinderen nu zetfs geleerd 
dat het slecht is omje medemens te h el pen, 
en dat is de wereld op z'n kop voor 
Stallman, Devierde vrijheid is devrijheid om 
je community te helpen door software te 
verbeteren, en die verbeteringen ter 
beschikking te stellen aan de gemeenschap 
Volgens Stallman draait het in de wereld 
van de software niet in de eerste plaats om 
geld en betere programma's. Het is meer 
een kwestie van de waarden en normen. 
We zullen ons af moeten vragen in wat voor 
maatschappij we willen leven, omdat onze 
eigen acties en keuzen beslissen over het 
aanzien van die maatschappij en over of we 
vrij zijn of nteL Dit is een verantwoordelijk- 
heid die ieder voor zich zal moeten dragen. 

GNU 

Richard Stallman Wilde in elk geval zijn 
jaren in vrijheid slijten. Hi] besloot daaram 
zijn baan op te geven om zijn I even voor- 
taan te kunnen wijden aan het verspreiden 
van vrijheid. Om vrijheid te kunnen ver¬ 
spreiden zou hij het voortouw moeten 
nemen, en hij condudeerde dan ook dat er 
een geheel vrij besturingssysteem moest 


komen. Met dat doel startte hij zeventien 
jaar geleden hetGNU-project. 

Voordat er begonnen kon worden met het 
bouwen van het vrije systeem, moesten er 
wet een aantal beslissingen worden geno¬ 
me n ( Hoe moest het systeem er uit komen 
te zien en aan welke voorwaarden moest 
het voldoen. De eerste beslissing die 
Stallman nam was dat het systeem plat¬ 
form on a fh an kelijk moest zijn. In het! a bora- 
tori um waar hij zo prettig had gewerkt, had 
men een systeem gebruikt dat alleen op 
bepaalde computers had gedraald, Die 
computers waren nu echter verouderd, en 
daarmee ook het systeem. Stallman wilde 
nou net dat er een gemeenschap zou groeh 
en rond zijn systeem, en daarvoor moesten 
zoveel mogelijk mensen het kunnen gebruh 
ken.Uiteindeltjk koos hij ervoor om het ont- 
werp van Unix te volgen, al had hij daar zelf 
nog nooit mee gewerkt. Na deze beslissing 
kon hij aan het werk, en kon hi] zijn talenten 
benutten zonder verraad te plegen aan zijn 
idealen. Nu kon hij beginnen met het bou¬ 
wen van bruggen die mensen 
bij elkaar zouden brengen, in 
plaats van muren die mensen 
zouden scheiden.X 
In 1985 was het eerste program- 
ma klaar, Emacs, een editing pro- 
gramma, Toen Stallman het 


publiceerde was het direct een doorslaand 
succes. Men kon het vrij downloaden en 
voor 150 dollar kon men van Stallman een 
tape kopen. Dat software vrij is betekent 
immers niet dat je er geen geld aan mag 
verdienen, het is vrij als in 'free speech' niet 
zoaJs in free beer 1 . En de tapes waren niet 
aan te slepen, ook al kon men het pro- 
gramma gratis downloaden en kon men 
het overtapen van de buurman die al een 
exemplaar had gekocht Daarnaast werd 
Stallman ook nog eens overstelpt met 
bugfixes die het programma steeds 
beter maakte. Dit was duldelijk een con¬ 
cept dat werkte. 

Een aardig verhaal om te vertellen over de 
groei van GNU is het verhaal over de eerste 
programmeur die GNU betaald in dienst 
kon nemen. De projectleider dacht er 
natuurlijk direct aan om Richard Stallman 
van vrijwilliger tot betaalde kracht te 
maken. Maar dat zou dom zijn geweest. 
Richard Stallman deed het wef voor niks. 
Beter iemand erbij. 


Stallman: Je moet niet juichen als grote bedrijven GNU/Linux onder* 
steunen. Met het ondersteunen van GNU/Linux willen die grote 
bedrijven dit besturingssysteem voor hun kar spannen, en de 
gebruiker verleiden om niet vrije software te installeren. Nooit mag 
je het doel uit het oog verfiezen,en het doel is vrijheid 











GNU & Linux 



Patenten 

Als Ik Richard Stallman twee weken later 
weer zie op de OSOEM in Brussel, heeft 
hij het over pets heel anders, over een 
bedretgmg voor de vrije gemeenschap. 
De GSDEM was een bijeenkomst van 
Europese ontwikkelaars van Open Source 
en Vrije Software. Wat er vooral opviei 
was dat er vrijwel uitsluitend jonge men- 
sen waren* Zelfs de sprekers waren jong, 
en wat ook opviei was dat het vrijwel uit¬ 
sluitend jongens waren. Ik schat het aan- 
deel van het vrouwelijk geslacht op zo'n 
vijf of zes meisjes. 

Op de OSDEM kon je zien wat de vrije 
software betekent voor jonge mensen. Ze 
kunnen zomaar, zonder eerst zware sollid- 
tatieprocedures te moeten dooropen, aan 
allerlej projecten meewerken en meeont- 
wlkkefen. Zo kunnen ze ervaring opdoen 
die ze anders nooit zouden hebben 
gekregen. En ze doen hun werk verdraaid 
goed met z'n alien* 

Stallman bleek populair te zijn onder de 
jonge ontwikkelaars* De mensen die Ik 
sprak hadden dan ook meer op met de 
term Vrije Software, dan met Open Source. 
Ze waren zich ervan bewust dat het werk 
dat ze nu doen onmogelijk zou zijn zonder 
de idea lent die Stallman predikt. Daarnaast 
was men simpelweg van mening dat een 
techniek die de wereld zo in zijn greep 
heeft niet in handen mag zijn van een 


Door de jaren been heeft GNU een heel vrlj 
systeem opgebouwd, vertelde Stallman. 
Alleen met de kernel waren grote proble- 
men, The Hurd, zoals dit project heette, 
wilde niet vlotten (en om eerlijk te zijn vlot 
het nog steeds niet erg). Hier komt Linus 
Torvalds in beeld. In 1991 schreef hij een 
kernel op basis van Unix die wel werkte en 
hij maakte het vrije software. Hij deed dit 
echter niet omdat hij geloofde 


The dynamic duo 


Linus is a-polltiek en 
dat iedereen het over 
Linux ging hebben was een 
klap voor de vrije software 
beweging. Het succes van Linux 
verbra k d e con nect ie tu sse n het sys- ^ 

teem en de filosofie* En de filosofie 5 
van vrijhetd mag dan soms als niet al 
te praktisch worden beschouwd, 
maar zonder de filosofie had het hele 
systeem niet bestaan* Alles begon 
oort met de filosofie* Spreek daarom 
over vrijheid, en alsjeblieft, noern het 
systeem GNU/Linux. Linus Torvalds 
verdrent ook een deel van de eer. 

in vrijheid. Hij deed het alleen uit prakti- 
sche overwegmgen; de hele gemeenschap 
zou nu mee kunnen werken aan zijn kernel. 

Dat gebeurde,en vervolgens gingen men¬ 
sen op zoek naar programme's die bij die 
kernel pas ten, en er lag een heel GNU-sys- 
teem op hen te wachten. Daar ging er ech¬ 
ter lets mis, zo houdt Stallman zijn publiek 
keer op keer voor Nu denkt namelijk ieder- 
een dat GNU een dub is waar men pro- 


Stallman op, haatt wat spullen 
uit een plastic tas en vertelt 
ondertussen dat hij ons kennis 
zal laten maken met zijn alter ego, saint 
IGNUdus. Vervolgens trekt hij een fang 
gewaad aan, zet een grote schijf op zijn 
hoofd, en dan staat ons rneens een echte 
heilige aan te grijnzen, compleet met 
baard en aura en met pretlichtjes in de 
ogen/l am saint IGNUcius,of the church of 
Emacs. There is no system but GNU, and 
Linux is one of it s kernel." 

De heilige vertelt over zijn outfit* Mensen 
vragen nogal eens of dat een harde schijf is 
wat hij op zijn hoofd heeft. Nee zegt hij 
dan, dat is mijn aura. Maar lang geleden, in 
een vroeger [even was het wel een harde 
schijf. Ook vragen mensen of er proprietary 
software op de schijf staat Dit weet de hei- 
Jige echter niet. Wat hij wel weet is dat er 
nu in Seder geval geen proprietary soft¬ 


ware op toeganketijk is. 

De kerk van Emacs predikt dat men zich 
meer vastlegt op morele waarden. Men zal 
de boze proprietary software afzweren en 
een geheel (let op de twee sthrfjfwijzen 
van het Engelse woord, wholly en holy) vrij 
systeem op de computer installeren. Als je 
dat doet, dan zul ook jij heilig zijn. En heilig 
zijn in de kerk van Emacs heeft zo zijn voor- 
delen* Deze kerk esst tenminste geen celi- 
batair I even van zijn heiligen. 

' rules? 


gramma's schrijft voor Linux. Maar niets ligt 
verder van de waarheid! Je hebt het GNU- 
besturingssysteem dat met Linux eindefijk 
compleet is. Linux is echter maar een klein 
deel van het systeem dat nu Linux 
genoemd wordt* Het heet GNU/Linux, 
maar alleen Debian is 20 goed om het bij 
de echte naam te noemen. 


Saint IGNUcius 

Aan het eind van zijn toespraak staat 


xld 

world 

rion 


tion 
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beperkt aantal grote bedrijven, lets wat 
zon grote tnvloed heeft op het leven van 
alledag moetvrij zijn. 

Op de OSDEJVI sprak Richard Stallman ech- 
ter over softwarepatenten en over het 
gevaar dat daarvan uitgaat. In de Verenigde 
Staten zijn softwarepatenten toegelaten en 
dagelijkse praktijk. Sofwarebedrrjven heb- 
ben er grote hoeveelheden patenten en 
met die grote hoeveelheden kunnen ze de 
markt beheersen. Volgens Stallman geven 
de patentbureaus ook veel te gemakkelijk 
patenten af, vooral omdat ze eigenlijk hele- 
maal geen verstand hebben van software. 
Eigenlijk zou je pas een patent kunnen knj- 
gen op lets wat echt anders en vernieu- 
wend is, Voor software geldt echter dat jeal 
een patent hebt op basis van een mi mem 
verschil met iets bestaands. 

Om als ontwikkelaar van vrije software uit 
de problemen te blijven, moet je om die 
patenten heen werken, Een rechtszaak 
kunnen ontwlkkelaars van vrije software 
zich namely k niet veroorloven, Het pro- 
bleem is echter dat je er nauwelijks 
omheen kunt werken. Ze zijn namelyk zb 
vaag opgesteld dat geen ontwikkelaar er 
wijs uit kan. Zelfs de ontwikkelaar van het 
gepatenteerde zelf kan zijn eigen vindlng 
er vaak niet eens in terugvrnden, Daarbij 
zijn het er zo veel dat het bouwen van een 
programma vergeleken kan worden met 
het oversteken van een mijnenveld. Bij de 
meeste stappen zul je a Heen grond treffen. 
Je komt best een heel eind r maar het hele 
vetd ongedeerd oversteken word! een 
onmogelijke opgave. 

Het gevaar is zo groot r stelt Stallman, 
omdat programmeren zo gemakkelijk is, 
Het is veel makkelijker dan het construe re n 
van werkende machines in de analoge 
we re Id. Programmeren is alleen een exacte 
aangelegenheid; alles is beheersbaar, Bij 
het programmeren hoef je geen rekening 
te houden met onzekere variabelen, Je 
hoeft je er bijvoorbeeld geen zorgen over 
te maken dat een onderdeel van je pro¬ 
gramma lostrilt omdat het is gaan Inter’ 
fereren met het gelurd dat een ander deel 
maakt. Je hoeft je er niet om te bekomme- 
ren dat een bepaald deeftje sneller vergaat 
omdat er zo dicht bij de zee zoveel zout in 
de omgeving zit. Daarnaast is het repro- 
ductieproces zo gemakkelijk. Het is niet 
nodrg om een hele fabriek te bouwen met 
alles erop en eraanje tikt gewoon'copy'en 
het is gebeurd. 

Juist omdat programmeren zo makkelijk is, 


Free software 



Join us now and share the software; 
You'll be free, hackers, you'll be free, 

2x 

Hoarders may get piles of money, 

That is true, hackers, that is true. 

But they cannot help their neighbours; 
That's not good, hackers, that's not good. 

When we have enough free software 
At our call, hackers, at our cal!, 

Well throw out those dirty licenses 
Ever more, hackers, ever more. 

Join us now and share the software 
You'll be free, hackers, you'll be free. 

2x 



maken prog ram me urs hun programmes zo 
groot. Steeds grater worden ze, en hoe gra¬ 
ter ze zijn, hoe grater het mijnenveld en hoe 
kleiner de kans dat je niets te maken zult 
krrjgen met softwarepatenten, Grote pro- 
grammas maken wordt dus steeds moeillj- 
ker, terwljl het daar toch eigenlijk om gaat 
bij het programmeren. Het gaat om het 
bouwen van een goed werkend program¬ 
ma. En dan maakt het niet uit of je daar een 
idee van een ander in hebtzitten Aan onuit- 
gewerkte ideeen heb je niets, die draaien 
niet. Daarom hebben patenten helemaal 
niets tezoeken in de softwarewereld, 

Tegen deze stalling kun je inbrengen dat 
patenten er nu juist zijn om kleine ontwlkke- 
laars te beschermen tegen de grote. Volgens 
Stallman moet je dan maar eens naar de 
dagelijkse praktijk in Amerika kijken. Als een 
kleine jongen zijn vinding daar probeert te 
beschermen tegen een groot bedrijf, dan 
haalt het bedrijf zo tien patenten uit zijn 
binnenzak waarmee het dat ene patent af 
kan traeven.En als het aan die tien nog niet 
genoeg heeft, dan wordt er nog even ven 
der gezocht In de voorraad. Patenten 
genoeg! De kleine jongen heeft echter a I 
afgehaakt want voor een praces hebje een 
advocaat nodig, advocaten kosten geld, en 
geld is lets wat grote bedrijven in over- 
vloed hebben. tn zo'n wereld kan de kleine 
jongen niet overleven en is de vrije soft¬ 
ware dus gedoemd om ten onder te gaan. 

In de Verenigde Staten zijn de software¬ 
patenten dus dagelijkse kost. Nu pro- 
beert Amerika de patenten echter ook 
aan de Europese gemeenschap op te 
dringen, en tegen dat gevaar wil 
Richard Stallman ons waarstbuwen, Hij 
wil ons wakker schudden,zo lijkt het wel. 
Hij verwijst naar de website www.freepa- 
tents, org, waar handtekeningen gezet 
kunnen worden, en hij moedigt ons aan 
om de verschillende politici te overtuigen 
van het gevaar en de onzmnlghesd van 
softwarepatenten. 

Share de software 

De laatste keer dat ik Richard Stallman zie,is 
de hefe zaal volgestroomd voor een verras- 
sing die ons in het vooruitzicht is gesteld. 
De vemassing houdt in dat ieder die wil een 
van de zes microfoons mag pakken en dat 
we vervolgens met z r n alien de Free 
Software Song zullen zingen, samen met 
Richard Stallman. Gezongen wordt er 


Richard Stallman vroeg me om geen 
foto van Saint IGNUcius bij dit artikel te 
plaatsen.Door ervaring was hij er acIn¬ 
ter gekomen dat mensen niet door- 
hadden dat het een grap is. Jammer, 
want een goede grap is het zeker, 

Je kunt echter een foto bekijken op de 
website van Richard Stall man, Daar kun 
je meteen luisteren naar de Free Soft¬ 
ware Song, gezongen door Stallman 
zelf. Kljk direct even verder op de GIMU 
website, er is genoeg te zien. 
httpy/www.stal lman.org/saint.htm I 


Patenten 

Voor meer inform a tie over software patenten kun je 
terecht op www.vosn.nl 


Sender von der M eij $ 
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Kernel Linux 2.4 


De niei/we kernel Linux 2,4 

Linux powered up! 

De fang verwachte 2.4 versie van de Linux kernel is uit f met nieuwe snufjes en featu¬ 
res waarmee velen van ons maanden zoet zuilen zijn. In de laatste maanden van 
2000ontstond veelheisa omtrent deze nieuwe kernel. Linux 2.4 was toen nog steeds 
niet uit. Op 4 januari 2001 was de spanning voorbij. Is 2.4 nou echt te laat uitge- 
bracht? 


.4 is niet te laat uitgebracht Er is 
namelljk nooit een datum geprikt 
voor de release. Linux 2.4 zou uitko- 
men wanneer ze klaar was, niet eerder. De 
heisa is voornamelijk onrstaan door de 
pers die gewend is am release data en rele¬ 
ase announcements te publicerem Maar 
omdat er geen vaste datum was geprikt, 
heeft de pers speculaties gedaan die 
meestal niet klopten. Over het aigemeen 
werken Open Source project en niet met 
release data. Er zou druk ontstaan om een 
release op tijd uit te brengen, en dat kan 
feiden tot veel bugs in het product. 
Trouwens, Linux 2.4 was al een tijd te 
downloaded als unstable versie. Meer over 
het LInux-ontwlkkel model is te lezen in het 
3de nummer van vorig jaar. 

Betere performance 

Verschillende kernel subsystemen, als het 
netwerk-, RAID- (= Redundant Arrays of 
Inexpensive Disks] en SCSI-subsystem, zijn 
herdesigned en herschreven. In tombtna- 
tle met andere enterprise level features, 
zoals een betere scheduler. Is de perfor¬ 
mance flink omhoog gegaan. Een ander 
voordeel met deze "rewrite" is dat toekom- 
stige features nu nog makkeiijker toege- 
voegd kunnen worden. 


Enterprise level features 

Door de enterprise level features wordt de 
capadteit van Linux vergroot, oftewel: 
Linux 2.4 kan meer. Linux kan nu bijvoor- 
beeld meer processen tegelijkertijd aan en 
heeft een configureerbare process limiet. 
Voorheen stood die limiet op 1024. Dat 
leidde tot een flink performs nceverlies bij 
grote aantallen users, Nu wordt de limiet 
on-the-fly ingesteidzodat de enige beper- 
king de grootte van het geheugen is. 
Verder kan de kernel nu 4.2 mlljard users 
en groepen aan, 4 GB aan RAM aanspre- 
ken, 16 netwerkkaarten naast elkaar 
gebruiken, 10 IDE controllers aansturen en 
ze kan overweg met files groter dan 2 GB. 
Het RAID subsysteem is herschreven voor 
betere performance, vooral op SMP (= 
Symmetric Mu It I- Processing} systemen, Nu 
we het loch over SMP hebben, met 2.4 
werkt SMP nog soepeler. Voorheen ging 
Linux weleens de foul in met de taakverde- 
ling over de processoren, maar Linux 2,4 
zorgt ervoor dat de processoren zoveel 
mogelijk taken afwerken zonder op de 
andere processor fen) te ho even wachten. 

Devices, LVM en filesys- 
terns 

Linux 2.4 be vat een raw I/O device. Met een 
raw I/O device kunnen applicaties direct 


toegang krijgen tot een low-level device, 
zonder tussenkomt van een cache layer, 
Applicaties kunnen zo hun eigen (geopts- 
maliseerde) caching algoritmes toepassen. 
Denk bijvoorbeeld aan een situatie waarbi] 
de applicatie zo snel mogelijk zijn data op 
de schijf wil hebben,zodat in het geval van 
een crash de data tenmlnste op de schijf 
staat, Vooraf database systemen zuilen 
gebruik maken van deze feature. Onlangs 
verklaarde Oracle, het bedrijf achter een 
van de bekendste databases, dat ztj hun 
database Linux 2,4 ready hebben, 

DevFS, een virtueel filesystem voor devi¬ 
ces, wordt ondersteund door de kernel. 
Met DevFS kan de kernel zelf devices aan- 
maken wanneer dat nodlg is, Bij oudere 
kernels moest je zelf de devices aanma- 
ken en ook verwtjderen, Het onderhoud 
van de /dev directory wordt zo veel sim- 
peler en een stuk overzichtelijker. In het 
volgende nummer zuilen we een heel 
artikel wijden aan DevFS. 

LVM (Logical Volume Manager) support is 
toegevoegd aan de nieuwe kernel, Met 
LVM kun je partities on-the-fly vergroten 
of verkleinen, zonder te herpartitioneren. 
Het enige probleem is dat het filesystem 
ook vergroot of verklernd moet worden. 
Dit kan niet on-the-fly, je moet eerst de 
desbetreffende partitie unmounten. 
Daarna kun je ext2resize erop loslaten om 
het klusje te klaren. 

In de 2AO release zat geen journaling file¬ 
system in de kern el source. Dat is erg jam¬ 
mer, want de enterprise markt zat er met 
smacht op te wachten. Er zijn verschillende 
Open Source projecten aan de gang die 
een journaling filesystem moeten leveren, 
Maar tot de feature-freeze van 2,4 vend 
Linus geen van deze stable genoeg om in 
de nieuwe release op te nemen. Onlangs is 


Met RAID kun je meerdere schijven combineren onn de betrouwbaarheld van data 
te vergroten of de performance te verhogen. Er zijn verschillende RAID speclfica- 
ties. De bekendste zij n RAID 0 en 1. Rlj RAID 0 worden de schijven a an elkaar ’ ’ vast- 
geplakt'tot 1 schijf.Zo kun je meer schijven tegelijkertijd aan het werk zetten voor 
het lezen of wegschrijven van data. Bij RAID 1 wordt data dubbei weggeschreven, 
Dus schijf 1 wordt een exacte kopie van schijf 2. Mocht schijf 1 ooit kapot gaan,dan 
kunje hemzo vervangen zonder data te verl lezen. Meer informatie over RAIDvind 
je op httpy/www + acnccom/04_01 _0 1 Jitml. 
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2.4.1 uitgekomen, met een journaling file¬ 
system. ReiserFS was de gelukkige.RelserFS 
is qua design het meest geavanteerd, maar 
hie rover valt natuurlijk te twisten. 


Journaling filesystems houden een 
logboek by van elke read- of wrlteae- 
tle. Dit gebeu rt voordat de actie daad- 
werkelljk wordt uitgevoerd. Wanneer 
het systeem crasht, kunnen de nog 
□it te voeren acties toch uitgevoerd 
worden, Zo blljft datacorruptie mini* 
maal en filesystem checks kosten veel 
minder tijd. 


Natuurlijk is er support voor nieuwe filesys¬ 
tems toegevoegd. De bekendste op een rljtje: 

UDF, het filesystem voor DVD schijven 
XFS, SGI IRIX's filesystem 
NFSv3, het meest gebruikte filesys¬ 
tem voor het delerr van bestanden 
over netwerken 

Networking 

Linux 2.4 bevat een herschreven networ¬ 
king layer. Nu kan deze op alle processorn 
tegelijkerlijd draaien, zonder dat de pro- 
oessoren op elkaar moeten wachten. Rij de 
rewrite hebben ze vooral aandaeht 
besteed aan de stabillteit van het netwerk 
subsystem op SMP-systemen. 

Met deze rewrite is ook de firewallcode 
weer herschreven. Met het nieuwe sys¬ 
teem, ook wel Netfilter genaamd, is Linux' 
firewall systeem even geavanceerd ab dat 
van BSD, Ingewikkelde routing methodes 
zijn nu mogelijk, terwijl die voorheen 
alleen mogelijk waren met dure routing- 
hardware, De meest opmerkelijke feature Is 
stateful firewalling. Stateful firewalling 
geeft de firewall een stukje intelllgenTie 
om nog effectiever pakketjes te kunnen fil¬ 
tered Meer over deze fantastische feature 
vind je op http://securityportal.com 
/cover/coverstory20010122.html. 

Voor modemgebruikers is er goed nieuws, 
want de PPP-driver Is verbeterd. De driver 
Is nu volledig gemodularlseerd,en dat leid- 
de tot PPPoE-support in de nieuwe kernel. 
PPPoE (PPP over Ethernet) wordt gebruikt 
bij het opzetten van ADSL-verbindin gen. 
Veel hedendaagse besturlngssystemen,als 
Windows, hebben een mank netwerk sub¬ 
system geYm piemen tee rd. Linux 2.4 bevat 
optfmalisaties om toch zo efficient moge¬ 


lijk met zulke besturingssystemen te com- 
municeren.Trouwens, Linux is nog steeds 
het enige besturlngssysteem dat voldoet 
aan het IPv4 protocol. IPv4 is het protocol 
dat we al een enige tijd (20 jaar) over het 
Internet gebruiken. 

Bussen 

Linux 2.4 heeft uitgebreide ondersteu- 
ning voor USB, maar jammer genoeg wor- 
den veel USB-devices nog niet onder- 
steund Uit teste n blijkt dat to etsen har¬ 
den, muizen en de meeste andere invoer- 
apparaten werkeaEr is nog geen support 
voor multiheading. Met multlheading kun 
je voor elk aangesloten invoerapparaat 
een terminal toewijzen, USB-sound sup¬ 
port Is nog In alphafase, maar de ontwik- 
kellng ervan vlot wel. 

Firewire, de tegenhanger van USB, werkt 
nu ook onder Linux, Deze bus, vooral 
bekend in de Apple-wereld, wordt nog 
door weinlg apparatus gebruikt. Dat is erg 
jammer, want deze bus is erg snefzelfssnel 
genoeg voor externe harde schijven. 
Vanwege zijn snelheidsvoordeel wordt 
Firewire voomamelijk gebruikt bij digitale 
video apparatuur. 

Voor laptopgebruikers is het I even ook war 
makkelijker gemaakt CardBus-kaarten, de 
nieuwe generate 32 bits PCMCIA-kaarten, 
worden ondersteund door 2.4. Je hoeft de 
afzonderlijke PCMCIA-driver niet meer 
mee te compileren, tenzij je nog oude 
PCMCIA-kaarten gebruikt. 

120 support zit ook in de nieuwe kernel 
120 is een uitbreiding op de PCI-bus. Het 
grote voordeel van deze bus is dat je 
bes t u ri n g ssysteemo n afh a n kel Ij ke d ri ve rs 
kan schrijven* Door dit designpluspunt van 
120 gaat deze bus een zonnige toekomst 
tegemoet, 120 SCSI en LAN support zit 
alvast in de kernel. 


Multimedia 

Met 2.4 worden meer geluidskaarten 
ondersteund. Full duplex, het gelijkertljd 
opnemen en afspelen van geluid, kan met 
meer geluidskaarten. Verder Is er weinlg 
bijzonders veranderd In dit subsystem. 

Op videogebied Is er wel iets indrukwek- 
kends toegevoegd, namelljk Direct 
Rendering Manager (DRM). DRM is een 
praatpunt voor applicaties die de grafische 
kaart direct willen aanspreken. XFree 4, het 
programma waaronder je grafische appli¬ 
caties kunt draaien, kan gebruik maken van 
DRM. Vooral 3D-applicatfes kunnen dankzij 
DRM met een grote snelhetdwinst boeken, 
Helaas worden nog welnig kaarten onder¬ 
steund door DRM, maar tijd zal dat pro¬ 
blem oplossen, 

Meer nieuwe features 

Er zijn zoveel verbeteringen en nieuwe 
features bijgekomen, dat Ik er een halve 
Linux Magazine mee zou kunnen vulien, 
Als je Linux 2.4 ged own loaded hebt, waar 
ik niet aan twijfel, zul je merken dat er ook 
support is voor ATM netwerken, 
Infra rood port, kHTTPd en natuurlijk veel 
meer dat ik over het hoofd heb gezien. 

De ontwikkelingen voor 2.6 leggen vooral 
de nadruk op de desktopomgeving. Om 
dit beter te ondersteunen moet er meer 
support komen voor hardware, vooral 
voor multimedia hardware. Er is een rewri¬ 
te van het soundsystem gepland om 
geavanceerde features van nieuwe 
geluidskaarten te ondersteunen. Verder 
valt er nog weinig te voorspellen, want 
Linux is en blijft een Open Source project. 
Dus wat in de volgende grote release van 
Linux komt, hangt af van wat we in loop 
der tijd nodig zullen hebben 

Viet Yen Nguyen 


http://I i mixtoday.com/n ews_story»php3 ? Itsn=2001-01-05 -QQ 7-04- N W- LF- KN_ 

Joe Pranevich: Wonderful World of Linux 2.4, Een overzicht van de nieuwe features 
van Linux 2,4 

httpV/www>kernelnewbie5,org/_ 

Voor de beginnende Linux kernelhacker.Ze hebben ook een IRC kanaal op Open- 
Projects,net, genaamd #kernelnewbles 

htt p V/kt.lin uxca re.co m/ kern el -traffic/I atest.e p I 

Een wekelijkse samenvatting van de linux-kernel mailinglist De Linux kernelpro- 
grammeurs discussleren met elkaar op deze fijst. 
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MM 


compileren Linux 2.4 

Kernel 2.4 is stabiel. Veel ervaren Linuxgebruikers hebben de source inmiddels gedownload en de 
kernel gei'nstalleerd, maar ook nieuwkomers zal alle commode hieromtrent nietzijn ontgaan. Als 
je nieuwsgierig bent geworden, maar het niet aandurft om op eigen houtje de nieuwe kernel te 
installeren dan helpt deze tutorial je alvast op weg. 


Stop 1' _ 

Het downloaden van de kernel 

De kernelsource is te downloaden van: 
ftp://ftp.kerneLorg/pub/linu3t/kernel/v2.4/linux-2.4,1,taLgz 

Het systeem by kerneLorg werkt heel simpel,de source staat altijd 
in de directory /pub/linux/kerne!/ gevolgd door het versie nu di¬ 
mer, bijv. v2,4, v23 etc In deze directory staan alle tot nu toe uit- 
gekomen releases van de kernel. Bovenaao staat altijd vermeld 
we Ike versie de laatste is, in dit geval LATEST-I5-2.4.1. 

Deze site heeft veel mirrors. Zo is de mirror voor Nederland 
ftp.nl.kernel.org, voor japan ftpjp.kernel.org etc 
Download de source naar /usr/src/linux-2.4.Uar.gz. Dit bestand is 
bijna 24 MB. Als je een trage verbinding hebt, kun je ook linux- 
2.4.1 .tarbz2 downloaden, deze is 19 MB. Dit vereist echter wet dat 
je bzip2 hebt gefnstalleerd. 


Het uitpakken van de source 

Log In als root en ga naar de directory/usr/src/. Als je bij het rnstal- 
leren van je Linux distributie hebt gekozen om de kernelsource te 
installeren, dan zal de directory /usr/srt/linux/ bestaan. In deze 
directory staat de source van de oude kernel. Alle bestanden, die 
nodig zijn voor het compileren van de kernel, moeten in een sub¬ 
directory staan van /usr/src/linux. In sommige distributes is deze 
directory een symbolic link, naar bijv. de directory /usr/src/flnux- 
2,2. Hernoem de directory met het volgende commando: 

/usr/src/# mv linux linux-old 

De oude source staat nu in de directory linux-old in plaats van 
linux. Mocht je deze source nlet willen bewaren.dan kun je ook de 
hele directory weghalen: 

/usr/src/# rm -r linux 

Zorg er In ieder geval voor dat de linux directory niet meer 
bestaat. Maak eventueel een backup van het bestand 
/usr/src/linux/.conffig. Dit is het co n fig u rati e be stand van de oude 
kernel. Meer informatie hierover vind je in stap 3. 

Als je de oude source hebt verwijderd of verplaatst en de linux 
directory niet meer bestaat, dan ben je klaar am de nieuwe sour¬ 
ce uit te pakken met het volgende commando: 

/usr/src/# tar -xzvf linux-2.4.1.tar*gz 


Alle bestanden die in deze tarball zijn inge- 
pakt komen voor bij, Als a ties klaar is 
bestaat de linux directory weer, welke nu 
de source van kernel 2.4 bevat. 

Stop 3: 

Het configureren van 
de kernel 

Ga naar de directory /usr/src/linux/. Met de 
source wordt een graftsch conflguratle pro- 
gramma meegeleverd. Als je gewend bent 
om In een graft sc he omgevmg te werken, 
dan raad ik je dit programma zeker aan. 
Start de x-configuratie met het volgende 
commando: 

/usr/src/# make xconfig 

Heb je geen x-server draaien of geef je 
sowieso de voorkeur aan een textmenu, 
start dan het text-based configuratie pro¬ 
gramma met 

/usr/src/# make meraiconfig 

Menuconfig is de meest gebruikte optie.Je 
moet hiervoor (n)curses hebben geinstal- 
leerd. 

Als laatste optre is er nog 

/usr/src/# make config 

maar dit Is niet aan te raden. Het werkt 
totaal niet overzlchtelijk; voor elk onder¬ 
deel van de kernel moet je beantwoorden 
of het meegecompileerd moet worden of 
niet. De configuratie is eigenlijk het 
belangrijkste gedeelte. Het vereist enig 
inzicht van de gebruiker, je moet goed 
weten welke hardware in je computer zlt 
Pak als je het niet zeker weet de speciflca- 
ties van de hardware erbij. Kies je de ver 
keerde opties, of vergeet je iets, dan is het 
mogelljk dat je de hele kernel weer 
opnieuw moet compileren. 

Er zijn twee mogelijke manieren om een 
onderdeel mee te compileren: 


1. Je compileert het onderdeel in 
de kernel zelf (kies YJ 

2. Je compileert het onderdeel als 
een module (kies M) 

Het Is het beste om zoveel mogelijk onder- 
delen als module te compileren, zodat de 
kernel zelf zo klein mogelijk blijft. Dit 
bes peart geheugenruimte. Nog een voor- 
deei van het compileren als module is dat 
je parameters kunt geven aan een bepaal- 
de module, op het moment dat deze gela¬ 
den wordt, bijv. het IRQ-adres van een 
geluldskaart. Als je twijfelt of een onder¬ 
deel geinstalleerd moet worden kijk dan in 
de hefpbestanden. Hierrn staat veel infor¬ 
matie, soms zelfs tips of je dit onderdeel 
moet compileren of niet. Mocht je er met 
de helpbestanden ook niet uit komen, con¬ 
tra leer dan je oude configuratie bestand, 
als je dit hebt bewaard. Staat de optie hfer 
met rn en werkt je oude kernel als gewenst 
dan hoef je hem nu waarschEjnlljk ook niet 
te compileren. 

Hef compileren van de 
kernel 

Als je klaar bent met het configureren kun 
je verder gaan met "make depl Met dit 
commando wordt gecheckt of alle depen¬ 
dencies aanwezig zijn. Bij oude re kernels 
moest je daarna nog het "make dean' 
commando geven. Dit verwijdert a lie 
objectfiles.AIsjeeen kernel hercomplleert, 
moet je dit zeker niet vergeten. Ook niet als 
je een nieuwe kernel hercomplleert. 

Nadat alle dependencies zijn gecheckt is 
het tijd voor het compileren zelf. De com pi - 
latie start je met het commando 'make 
bzlmage", Dit gedeelte duurt het langst, Als 
er geen fouten optreden tijdens het compf- 
leren staat het bestand bzlmage in de 
directory 7arch/i386/boot/. Dit bestand is 
de gecompileerde kernel, de kernel image. 
In plaats van 'make bzlmage' kun je ook 
"make bzDisk r doen. In dat geval wordt de 
kernel op dezelfde manier gecompi3eerd, 
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maar daarna ook nog naar een floppy 
gekopieerd. Deze floppy is bootable, wat 
handig is om te testen of de nieuwe kernel 
werkt. Je kunt gewoon opstarten met de 
floppy in de drive. A Is de kernel niet werkt, 
dan haal je de floppy emit en boot je met 
de oude kernel. 

Als de bzlmage is gemaakt en je hebt 
modules geconfigureerd (wat waarschijn- 
lijk is), dan moeten deze nog gecompileerd 
en geanstalleerd worden, Dat gebeurt met 
de volgende commando's: 

/use /bee/# make modules 

A lie modules worden hier gecompileerd. 

/usr/src/# make <P 
modul e s__ins tal 1 

A He modules worden gemstalleerd. Let 
erop dat je de nieuwste versie van mod- 
utiis hebt. 

In /usr/src/linux staat het bestand 
System .map. Dit bestand bevat symboli- 
sche namen voor adressen van belangrijke 
variabelen en functies in de kernel. 
Wanneer er een fout optreedt vertaalt 
klogd (- de kernel logger) de belangrijke 
adressen naar hun symbolische namen, 
wat een stuk mensvriendelijker is. 
System.map moet aanwezig zijn in de 
bootdirettory. Hernoem de oude 
System, map: 

/boot/# mv System,map System-^ 
2.2 .map 

Kopieer de nieuwe System,map: 

/usr/src/linux/# cp $ 

./System,map /boot 

Stop 5: 

Het configureren van 
Lilo 

Blj het installeren van de kernel wordt 
meestal LILO (Linux LOader) gebrulkt. LILO 
biedt de mogelijkheld om van verschillen- 
de images te booten, Dit is heel handig bij 
het testen van een nieuwe kernel waarvan 
je nog niet weet of deze werkt. Je kan dus 
de oude kernel behouden en de nieuwe 
testen, Werkt deze niet, dan boot je 
gewoon weer de oude kernel, /etc/lilo.conf 
is het configuratiebestand van LILO. De 
configuratle van LILO ziet er als voIgt uit: 


image = /boot/vmlinuz 
label - Linux 
root = /dev/hdal 

Dit is de configuratie voor de oude kernel, 
/boot/vmlinuz is de oude kernelimage- Het 
kan zijn dat de image in / staat, of een 
andere naam heeft,bijv.Iinux-22xNu wil- 
len we de nieuwe image erbij hebben. 
Deze moet eerst gekopieerd worden, hij 
staat in ./arch 4386/boot/: 

/usr/src/# cp 

/ usr / sr c /1 inux / ar ch / i 386 / boot <P 
/bzlmage /boot /vmlinuz-2.4.1 

De nieuwe kernelimage staat nu in /boot/ 
en heet vmlinuz-2.4.1. We voegen de vol- 
gende regels toe aan lilo.conf: 

image = /boot/vmlinuz-2.4.1 
label = Linux-2.4 
root = /dev/hdal 


delays 5 

De delay geeft je de tijd om tijdens het 
booten op shift te drukken, daar kun je dan 
de naam van de label die correspondeert 
met de image die je wilt booten Intypen, 
Om op te starten met de nieuwe kernel typ 
je dus Linux-2.4 in. Als je liluconf hebt aan- 
gepast, moet LILO zelf gedraaid worden 
om de wijzigingen door te voeren, Als de 
output van lilo' lijkt op het volgende dan is 
het goed gegaan; 

added Linux 
added Linux-2.4 

De kernel is nu geconfigureerd, gecompl 
leerd en gemstalleerd. Het moment is aan- 
gekomen om te testen of alles goed is 
gegaan .'shutdown -r now' en drukop shift 
als LILO in beeld komt.Typ daarna Lrnux- 
2.4 in en kijk of de kernel boot. 

Stop 6: 

Kernel Panic! 

Help! De nieuwe kernel laadt niet! Wat kan 
er fout zijn gegaan? Zorg er a I tijd voor dat 
je de nieuwste versie van gtc hebt gein¬ 
stalleerd tijdens het compileren van de 
kernel. Heb je een oudere versie dan kan 
het zijn dat er foutmeldingen worden 
gegeven tijdens het compileren of dat de 


kernel helemaal niet laadt. De versies van andere utilities, die 
nodig zijn om de kernel juist te compileren en te installeren, staan 
in het bestand /usr/src/linux/Documentation/ Changes, Voor ker¬ 
nel 2.4,1 zijn dat de volgende versies (of hoger); 


V 

Gnu C{gcc) 

2,91.66 

V 

Gnu make 

3.77 

v 

binutils 

2.9.1,0,25 

/ 

util-linux 

2.10 

v 

modutils 

2.4.0 

V 

elfsprogs 

1.19 

/ 

pcmcia-cs 

3.1,21 

Y 

PPP 

2 AO 

\/ 

isdn4k-utils 

3.1 beta? 


Heb je geen ISDN adapter, dan hoef je deze versie uiteraard niet te 
hebben. Belangrijk is dat je upgrade naar modutils 2.4.0. De struc 
tuur van /lib/modules/* is dusdanig veranderd in kernel 2.4 dat 
een oudere versie van modutils niet meer werkt. 

Verder kun je fouten hebben gemaakt in de configuratle, Om de 
kernel zo klein mogeiijkte houden en dus geheugen te besparen, 
moet er zoveel mogelijk als module worden gecompileerd, Deze 
modules kun je dan laden als je ze nodig hebt, Zelf beging ik een 
keer de fout het ext2 filesystem als module te compileren. LILO 
begint dan de image te laden, maar op het moment dat de file¬ 
systems gemount moeten worden komt de volgende foutmel¬ 
ding in beeld: Kernel panic: Unknown filesystem. Dit komt omdat 
de module van het ext2 filesystem op een ext2 filesystem staat. 
Deze kan natuurlyk nog niet geladen worden. Als je optimale 
snelheid wilt, probeer dan zoveel mogelijk onderdelen in de ker¬ 
nel te plaatsen. 

Als je vergeten bent om 'make dean' te doen tijdens hercompile- 
ren, dan kan het zijn dat je systeem crasht, slechte performance 
heeft of dat er rare tOerrors op het beeld verschijnen, Werkt de 
kernel na make clean' gedaan te hebben nog niet, probeer dan 
eens 'make mrpropef, Dit is een nog grondigere schoonmaak, 
Denk erom lilo' te draaien na het aanpassen van likxconf. Het is 
heel naar als je liloxonf hebt aangepast omdat je nieuwe kernel 
werkt en je verwijdert je oude image, maar vergeet lilo' te draai¬ 
en. Dan kan LILO de oude image niet meer vinden en zul je vanaf 
een bootfloppy moeten booten 

M a H h i j s 0 o m s 


Meer informatiei _ 

De bovenstaande maniervan compileren in /usr/src/linux/ 
als root-user is achterhaald.Tegenwoordig wordt de voor- 
keur gegeven aan het compileren in $home/linux/ en als 
gewone user. Pas bij het installeren van de kernel moet je 
root zijn, 

Meer hierover is te vinden op _ __ 

httpV/kt J i nuxca re.com/kernel-traffic/kt20000814_SG,epl#4 

httpV/li ri ux.cdm/h o wto/Ke r nel-H OWTO.ht m I 

Dit is Engelse HOWTO, Deze HOWTO gaat iets dieper in op wat 

je wel en niet moet compileren,maar is gebaseerd op kernel 22 
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Browser Face-off 

De status van Linux web browsers 

De laatste tijd is er weer het nodige gebeurd op het gebied van web browsers 
voor Linux. Ons favoriete platform krijgt eindeiijk browsers die niet in de scha- 
duw hoeven te staan van browsers verkrijgbaar voor andere operating systems. 
Het is dus hoog tijd om er een aantal tegenover elkaar te zetten, en te kijken wat 
er boven komt drijven. 


hebben gekozen om de browser expliciet 
te ondersteunen. Dit aspect, en het gege- 
ven dat sommige Linux gebruikers geen 
betere weergave kennen, maakt dat 
Netscape 4,x nog steeds Linux browser 
nummer een is. Ik verwacht echter dat dit 
niet lang meer zo zal zijn* 


r wordt gekeken naar de brui kba ar¬ 
il e id van browsers, wat bet reft de 
kwafiteit van de weergave van web 
sites. Daarvoor zijn uitsluitend W3C geva- 
lideerde pagina's gebruikt, sommige met 
gebruik van Javascript of Cascading Style 
Sheets. Verwacht echter geen tabellen of 
grafieken met a Her! ei metingen van de ver¬ 
schillende browsers. Dit artikel be vat ook 
geen uitspraken over de ondersteuning 
van beveilsgde communicatie, en de kwali- 
telt ervan. Dat is een onderwerp op zich. 

Browsers 

Tijd om naar een aantal browsers te gaan 
kijken. Zoals ik a I zei is er tegenwoordig 
een grote variatie aan browsers beschik- 
baar voor Linux, maar ik heb me willen 
beperken tot een aantal dat algemeen 
be ken d en gei'nstalieerd is, en/of goede 
ondersteuning van de verschillende stan- 
daards biedt. Dat betekent dat er een aan- 
tal niet aan de orde komt, wat bepaalde 
fezers misschien teleursteft. De voigorde 
waarin de browsers worden behandeld, is 
volstrekt wtllekeurig. 

Netscape 

De Netscape 4.x serie is onge- 
twijfeld nog steeds de meest 
gebmikte browser onder Linux, 
tenminste, als ik van de web 
server logs utr mag gaan die ik 
onder ogen heb gehad, Daar 
zullen de nodige redenen voor 
zijn, zoals dat het standaard 
met de meeste distributies 
wordt geleverd, en dat veel 
gebruikers er al lange tijd 
bekend mee zijn. Dat wil overi- 
gens niet zeggen dat het de 
beste browser is, verre van dat. 


Het geteste Netscape 4.76 Is nog steeds 
in stable), vraagt vrij vee! geheugen, en 
sc h let schromelijk te kort In het correa 
weergeven van veel websites die geheel 
conform de W3C standaards zijn ontwik- 
keld. Daar kan aan toe worden gevoegd 
dat de Netscape 4.x serie intern een aantal 
kenmerken heeft dat het voor webde- 
signers erg moeilijk maakt om webpagina's 
te schrijven die er op verschillende brow¬ 
sers en platforms ongeveer hetzelfde uit- 
zien, Een typisch voorbeeld hiervan is het 
DOM (document object model), dat wordt 
gebruikt om elementen op een pagina aan 
te kunnen sturen, tn deze browser wijkt dit 
misschien nog meer van de standaards af 
dan in Microsofts Internet Explorer 5* 
Natuuriijk is er ook het nodige goede aan 
deze browser te m el den, Het sterkste punt 
van Netscape 4.x is het gegeven dat het 
een grote variatie aan extensies onder- 
steunt. Zo is het de enige browser waarbij 
ik een Flash plugin werkend heb gekregen 
(als dit als een pluspunt mag worden 
beschouwd), en zien veel websites er rede- 
lijk ult, simpelweg omdat de ontwerpers 


Mozilla 

Toen ik de aankondiging las over de relea¬ 
se van Netscape 6, kreeg ik het idee dat de 
lange ontwikkeling van Mozilla (de Open 
Source variant van Netscape) tot een bruik- 
baar en stabiel resuftaat was gekomen.Ten 
onrechte* Een van de sterkste punten van 
de Mozilla-ontwikkeling zit in de Gecko 
rendering engine, het deel van de software 
dat verantwoordelijk is voor het weerge¬ 
ven van web paginal. Helaas is de 
Netscape 6 tak te vroeg van de Mozilla 
stam afgeleid, en dat is zo nu en dan merk- 
baar in de weergave. Dat is nog maar het 
topje van de ijsberg. De release notes van 
Netscape 6 bevat een lijst ianger dan mijn 
arm met 'known problems'Voeg daar aan 
toe de registratie die het installer script je 
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I . Netscape 4.76, meest reeente uit de Hjn van browsers die at 
jaten op de Linux desktop te vinden is 


Bekeken; 


Netscape 4.76 


Te vinden: 


Netscape 4.7x wordt met veel courante 
distributies meegeleverd, maar het wordt 
lastig deze versie op het web te vinden, 
dankzij de release van Netscape 6. 


Qordeel: 


een browser wiens beste tijd voorblj 
lijkt, maar door ondersteuning van alien 
lei extensies zijn nut nog heeft. 
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Bekeken: __ 

Mozilla0.7 en Netscape 6 

Te vinden:_ 

Netscape 6 is op de gebruikelijke 
punten te verkrijgen, waarbij het 
waarschijnlijk verstandig is het instal- 
latiescript te vermijdea Mozilla 0.7 is 
te vinden op de Mozilla web site, in 
een grote vari at ie aan binaire packa¬ 
ges, en uiteraard de broncode. 

Oordeel: _ 

Netscape 6 is nlet de moeite waard, 
Voor ondersteuning van extensies 
bJijft Netscape 4 de eerste keuze, voor 
de weergave is de laatste versie van 
Mozilla altijd beter Het grootste 
nadeel is de honger naar geheugen. 


pro bee rt te laten doen, en het feit dat de 
download voor het hele pakket via dit 
script ruim 30Mb is.Voor mij genoeg reden 
om Netscape 6 wee r van mijn systeem af te 
gooien r en verderte gaan met Mozilla. 

Ik zei a I dat Mozilla de stam is waar 
Netscape 6 van aftakt. De ontwikkeling van 
Mozilla begon toen Netscape in januari 
199Sde broncode van hun browser vrij gaf 
(ik ga voorbij aan de discuss ie over wat J vrij r 
hier voorstelt), Het gevolg was een groat 
project, waaraan veel mensen hun steentje 
bijdroegea Het heeft vrij lang geduurd 
voordat dit een product leverde dat eni- 
germate stabiel was, maar de laatste relea¬ 
ses (op het moment van dit schrijven 
Mozilla 07) laten zien dat het geheel nu 
convergeert naar een volwassen browser. 
Belangrijke punten zijn het volgen van de 


W3C standaards, de uitstekende Gecko 
rendering engine, en het afstappen van de 
fantasieloze Motif interface die Netscape 
tot en met versie 4 gebruikte. Mozilla, en 
daarmee ook Netscape 6, kent zijn eigen 
them as, waarmee aan de browser een inte- 
ressant uiterlijk te geven is, Vooral Gecko 
brengt veel goods, onder andere (eindefijk) 
schaalbare weergave van de karakters op 
een web pagina, en goede ondersteuning 
van CSS. Natuurlijk is dit product nog niet 
af, maar in mijn ogen is het al bruikbaar, 
met de waarschuwing dat toepassingen 
die 'mission critical' zijn, er niet aan toe 
moeten worden vertrouwd. 

Opera 

Opera is het resultaat va n een commercieel 
project om een browser iiit te brengen die 
de concurrent^ met de grote twee aan- 
kan. Op zkh is dat een interessant gege- 
ven, aangezien zowel 
Netscape als Explorer gratis 
zijn, en voor Opera, na 30 
dagen uilproberen, 39 dollar 
moot worden neergetefd. 
Daarvoor krijg je dan wel een 
browser die vrij wel a lies wat er 
In wordt gestopt correct weer- 
geeft, weinig geheugen 
gebruikt, en behoorlijk snel is, 
Zelfs de download is maar een 
paar megabytes, dus op dit 
gebied hebben de ontwikke- 
laars werkelijk lets bereikt. 
Toch zitten er ook wat onvol- 
komenheden in Opera. Van 
sommige tabellen klopt de uit- 
lijntng niet, bepaalde JavaScript crasht de 
browser, en Opera kan bepaalde pagina's 
die op de lokale machine staan niet vlrv 


Bekeken:_ 

Opera 4b5 

Te vinden:_ 

op verschillende Linux software repo¬ 
sitories, en natuurlijk bij Opera zelf. 

Oordeel:_ 

Opera is een behoorlijke browser, snel, 
en vraagt weinig geheugen. Het inter¬ 
face is vrij helder, en ook goed in te 
delen. Het grootste nadeel is dat het 
geen Free Software is,en ook niet gratis. 
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2. Mozilla 0.7, dezoveelste mijlpaaf in de ontwikkeling ran een Open 
Source browser die alle gangbare standards moetgaan onder- 
steunen. Netscape 6 ziet er vrijwei iden trek uit 


den. Waar alle andere browsers de 
betreffende pagina gewoon weergeven, 
meldt Opera een fout in het opzoeken van 
de naatn via DNS. Gegeven de huidige 
staat van veel vrij verkrijgbare browsers, 
mag verwacht worden dat een browser 
waar goed geld voor neer moet worden 
geteld, dit soort fouten niet vertoont. 

Galeon 

Een van de resultaten van het Mozilla pro¬ 
ject is de mogefijkheid om het gedeelte 
dat webpaginas weergeeft in andere 
appiicaties in te bedden. Die mogelijkheid 
wordt in diverse projecten al aangegre- 
pen, en een daarvan is Galeon. Sommige 
browsers pro be re n aller lei taken op zich te 
nemen die niet veel met browsen te 
maken hebben, zoals e-mail, instant mes¬ 
saging, pagina's bewerken, enzovoort.Veel 
andere software-ontwikkelaars zijn van 
mening dat een applicatie een enkel ding 
moet kunnen, en dat goed moet doen. 
Galeon is de verwezenlijking van dit idee 
in termen van een webbrowser. Deze 
browser is even goed in het weergeven 
van web pagina's als de gemstalleerde 
Mozilla, maar gebruikt wat minder geheu¬ 
gen, en is merkbaar sneller, Daarbij komt 
dat het Gnome compliant is, braaf het 
thema gebruikt dat voor Gtk is geinstal- 
leerd, en als aardigheidje dat de spinner 
(de animatie in de rechter bovenhoek die 
aangeeft of iets wordt gefaden) kan wor¬ 
den veranderd in een eigen ontwerp, 

Er is echter niet aIIeen goed nieuws. Galeon 
ondergaat op het moment nog wat groei- 
stuipen, maar die zulien ongetwijfeld in 



3. Opera 4b5 t de commercieel geproduceerde browser, en de enige die 
niet vrij is 
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de nabjje toekomst worden opgelost. 
Opmerkelijk vind Ik dat de HTML broncode 
die Galeon desgewenst laat zien niet 
dezelfde Is die er In Is gegaan.Wat daar de 
reden voor is, is mij onduidelljk. Verder 
werkt Galeon eigenlijk alleen in een voile- 
dig geconfigureerde Gnome omgevtng, 
onridat het edit alleen web browsing ver- 
zorgt en verder a lies uitbesteedt Dat is 
even wennen, Uiteraard kent Gnome ook 
een Help Browser die HTML kan weerge- 
ven, maar dat laatste slechts in beperkte 
mate. Deze applicatie is niet bedoeld als 
web browser, en Galeon vormt dus een 
goede aanvulling. 


Bekeken: _ 

Konqueror 1.93 

Te vinden:_ 

Konqueror is deel van KDE 2 

Qordeel:_ 

Met name de rendering engine heeft 
nog wat prableempjes, maar Konqueror 
is vrij snel, en door de integrate in KDE 2 
zal het waarschijnlijk een grote rol gaan 
spelen, Het is echter een volledig andere 
benadering dan Galeon voor Gnome, 



5. Konqueror 1.98, uit het KDE project en meer don alleen 
een browser. 


Bekeken;_ 

Galeon 0.90 pre2 

Te vinden: _ 

Ga leon heeft een plekje op Source Forge, 
waar de laatste releases zijn te vinden. Let 
op dat de Galeon broncode ook het 
Mozilla development package nodig 
heeft. 

Qordeel:_ 

Galeon is duldelijk nog niet a( maar heeft 
In zijn voordeel de Gecko engine, en 
Gnome ondersteunlng, Voor Gnome 
gebruikers is het zeker raadzaam de ont- 
wikkeling van deze browser in de gaten 
te houden. Galeon in een web browser, 
en nietsanders dan dat. 



4. Galeon 0.90pre2 r ge&n f op de Gecko rendering engine uir het Mozilla 
prqjea. 


Konqueror 

Konqueror is de browser die met KDE 2 


wordt meegeleverd. De versie die is getest 
voor dit artikel is niet de laatste versie, en 
het Is dus waarschijnlijk dat de laatste ver- 
sies de nodige verbeteringen kennen. Over 
het algemeen kan worden gezegd dat dit 
een verzorgd uitziende browser is, die al 
aardig is gevorderd wat bet reft het correct 
weergeven van webpagina's, zeker als het 
wordt vergeleken met kfm, dat onder KDE 
1 voor deze taak werd gebruikt Konqueror 
Is echter we I bedoeld voor dezelfde taken 
als kfm, Het meet niet alleen websites weer 
kunnen geven, maar ook dienen als file 
manager, universele viewer {denk aan 
KOffice documented, en door de verre- 
gaande aanpasbaarheid ook als basis voor 
a Her lei andere applicaties. 

Toch duiken er nog de nodige problemen 
op, bij vo or bee Id bij sommlge websites die 
uitgebreid gebruik tnaken van CSS (casca¬ 
ding style sheets). Ook bleek deze browser 
niet geheel stable!, zoa Is een aantal crashes 
aantoonden. De grote kraebt van 
Konqueror is uiteraard de nauwe inte- 
gratle rn KDE, wat voor veel gebruikers 
die deze desktoperwonment gebrui- 
ken een belangrijk voordeel zal zijn. 

Lynx 

Alle beschreven browsers zijn grafisch 
van aard,een reflectie van hoe het web 
er tegenwoordig g rote n dee Is ultziet 
Er zijn echter ook goede redenen om 
een browser op karakterbasis te 
gebrulken. Een voor de hand liggende 
is dat er dan geen grafisch materiaal 
wordt geladen, wat veel tijd kan 
be spa re a. Daarnaast is de output van 
zo'n browser weer te geven op een braille 
lees regel. Voor Linux is Lynx de meest 
gebruikte tekst browser, en die is waar¬ 


schijnlijk al op je systeem geinstalleerd. 
Uiteraard ziet een pagina er met Lynx heel 
anders uit dan met een grafische browser. 
Een goede webdeslgner houdt hiermee 
rekening door zijn pag Ena's geregeld met 
Lynx te bekijken, met het oog op de weer- 
gave in tekstvomn, Een verdere vergelijking 
met de andere browsers is niet relevant 


Bekeken: _ 

Lynx 2,8,2 

Te vinden: _^ 

met vrijwel elke distribute meegeleverd. 

Oordeek_ 

Onmrsbaar voor sommlgen, en een ver- 
ademlng voor anderen. Lynx weet veel 
grafisch georienteerde sites toch heel 
redelijk weer te geven, en is zo stabiel als 
een huis. 



6 Lynx 2.8.2, de browser op karakterbasis voor Linux. 


Vergeten? 

Er zijn natuurlijk nog veel meer browsers 
beschikbaar, en sommlge daarvan verdie- 
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Netscape: httpy/home.netscape.com/ 

Mozi 11 a: htt pV/ww w. mozi I la.o rg/ 

Opera: htt pj /ww w.opera co m/I i n u x/ 

Galeon: httpy/galeon.sourceforge.net/ 

Konqueror; htt pV/www.ko nqueror.org/ 

Lynx: htt pV/lynx, brows er.org/ 

W3C: httpi//www.w3<org/ 


nen nog een korte vermelding.Zo bestaan 
er naast Galeon meer browsers die de 
Gecko engine gebruiken, zeals Skipstone, 
dat wel Gtk gebruikt, maar met op Gnome 
leunt. Er zit ook een browser in StarQffice, 
maar die weet veel HTML met correct weer 
te geven, Er bestaat een web browser 
extensie voor Emacs, zodat liefhebbers 
deze editor niet meer hoeven te verlaten 
om het web op te kunnen. Een interessante 
optse is de Amaya browser/editor van W3C, 
die veel nEeuwe ontwikkelingen in web 
protocol !en kan weergeven,en die gebruikt 
kan worden om HTML te debugger 

Conclusies 

Zoals ik aan het begin van het arttkel al 
meldde, hoeven we als Linux liefhebbers 


niet meer afgunstig naar de weergave van 
websites op Mac of Windows browsers te 
kljken. Er is een aardige variatie aan brow¬ 
sers beschikbaar, de meeste met hun eigen 
voor- en nadelen. Voor ik het eindoordeel 
geef, wil ik nog duidelijk maken dat er 
natuurlijk niet voor een enkele browser 
hoeft te worden gekozea Sommsge brow¬ 
sers zijn meer geschikt voor een bepaalde 
toepassing dan andere. 

Wil ]e een allround browser/maiier/mes- 
senger, dan is Mozilla een goede keuze, als 
jetenminste niet bang bent voor een crash 
zo nu en dam Is het nodig om veel verschil- 
lende extensies te ondersteunen, dan is 
Netscape 4.76 mtsschien beter, a I gaat dat 
ten koste van de weergave van bepaalde 
aspecten van websites. Gebruik je KDE 2 als 
desktop, dan is Konqueror a I geinstalleerd. 


en die browser werkt goed samen met 
andere KDE-applicaties. Heb je Gnome op 
je desktop, dan is Galeon een goede keuze, 
al heeft dat nog wat werk nodig. Als terug- 
valbasis is Lynx hoogst waarschijnlijk al 
aanwezig op je systeem. 

En een laatste suggestie: als een browser 
net niet dat doet wat je wilt, overweeg dan 
aan het project mee te gaan werken. Zo 
zijn de meeste browsers geworden wat ze 
nu zijn. Open Source projecten heb ben 
niet alieen programmers nodig, maar ook 
testers, grafici, vertalers, en gewoon men- 
sen met ideeen 


Uiteraard heeft het systeem waarop de browsers worden getest een grote invioed 
op de resultaten. Een systeem met weinig. geheugen of een trage videokaart kan 
een nadrukkelijk effect hebben op hoe een browser iijktte presteren.Alle browsers 
zijn getest op een machine met een Athlon 600 als kloppend hart, 256Mb geheu¬ 
gen, en een redelijk presterende (maar nietspectaculaire) Matrox Millenium G200 
met 8Mb videogeheugen. 
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p 23 en 24 januarr jongstleden vond In de RAI te 
Amsterdam het LlnuxExpo-evenement plaats. 
Doordat ik er continu door deze of gene werd aan- 
gesproken, kwam Ik niet toe aan het bezoeken van de diver¬ 
se lezingen. Dat vind ik jammer, want ik had graag veel meer 
geweten over Zope of geluisterd naar het verhaal van Paai 
over de consumentenbond. Maar bovenal heb ik niet lang 
genoeg kunnen luisteren naar Richard Stallman - wat ik geluk- 
kig recentelijk in Belgie heb kunnen inhaler tijdens OSDEM. 
Toegegeven, ik zou het niet erg vinden als de halve wereld 
massaal aan de pinguTn zou gaan (of aan een van de BSD's), 
maar ik was wel geroerd door zijn pleidooi voor het gebruik 
van vrlje software. Da a rbij gaat het hem niet om grote gebrui- 
kersaantallen of het zakelijk gebruik van Linux en andere 
Open Source/Free Software, waar ikjuist vaak wel voor pleit 
Nee, bij Stallman staat de integriteit van de software boven- 
aan, zonder enige concessie aan de commerce te willen 
doen, Hij is niet gei'nteresseerd in de'business modellen'of de 
andere commerciele appllcaties van Open Source - of zoals 
hij het zelf zegt/Vrije software'. 

Maar op een punt zijn wij het denk Ik roerend eens, en wel op 
het gebied van overmatige producibescherming, Dit wordt 
nog wel het beste gedemonstreerd door de rel rond DVD- 
soft ware. Door de licentleconsTritcties rond DVD Is het eenie- 
der verboden om zonder licentie een DVD te decod ere n. Dat 
betekent dat als ik een DVD koop (dus betaal voor de produc- 


tie en de auteursrechten om dit medium af te 
spelen), ik deze alieen mag afspelen op een 
geiicenceerde decoder. Als iemand een Open 
Source-decoder schrijft voor Linux wordt hij 
vervolgd (waar gebeurdl). Sterker nog, als ik 
een T-shirt draag met daarop de broncode 
van deze Linux-decoder kan ik ook vervolgd 
worden. Bescherming van auteursrechten is 
een ding, maar dit soort toestanden is te gek 
voor woorden. 

Gelukkig gebeuren er ook leuke dingen in de 
wereld.Zo organiseerde PTS het Unix debat in 
De Rode Hoed in Amsterdam. Wat blijkt de 
wereld dan toch klein te zijn. De stellingen 
waren niet bijster uitdagend maar het debat 
was er niet minder fel om. Bijzonder leuk was ook de spreker 
die vertelde dat'Windows producten alieen bin nen het bedrrjf 
werden gebruikt ais het absoluut noodzakelijkwas'-waarna al 
snel bleek dat dit ook het gebruik van Powerpoint inhield.Win- 
naarvan het debat was Guido van Rooij,een van demeestfer- 
vente FreeBSD-promotors die Nederland kent.Hij mocht naar 
huis metals prijs het boek'Windows ME for dummies'(i), geluk¬ 
kig voorzien van een verduiveld forse boekenbon 

J e r o e n 8 a f e n 
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Dit is het eerste artikel in een reeks die goat over de eenheid in 
Linux en de eigenaardigheden van verschiiiende distributies.Zoals je weilicht weet, 
vertoontde ontwikkeling van Linux als besturingssysteem kenmerken met de ont- 
wikkeling van het besturingssysteem Unix, dat in het begin een redelijke eenheid 
was, die steeds meer versnipperd raakte. 
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distributes aan toegevoegd. 

Ma fid rake 

SuSE 

Red Hat 

Corel 

Caldera 

Slackware 


andaag de dag bestaan er vele 
varianten van het besturingssys- 
teem Unix en is een systeembe- 
heerder die in staat is de ene Unix te 
beheren absoluut niet automatisch in 
staat om ook een ander dialect van Unix 
vet led ig te beheren en te doorgronden. 
Dit ieidt er uiteindelijk weer toe dat Unix 
gewoon minder gebruikt wordt, waar een 
bepaald ander besturingssysteem enorm 
van kan profiteren. 

Wacht Linux een zelfde lot? Dat kan bier 
natuurlijk niet zomaar bepaald worden, 
alleen de toekomst kan daar uiteindelijk 
duideiijkheid over verse ha ffen. Wat we wel 
kunnen doen, is een inventarisatie maken 
van de stand van zaken op dit moment en 
dat is dan ook de bedoelingen van deze 
reeks art ike fen waarvan dit de eerste is. 

In deze reeks artikelen zaf steeds een van 
de distributies die op dit moment het 
meest popufair zijn bekeken worden en 
beoordeeld worden op de aan- of afwe- 
zigheid van eigen oplossingen. Zo kun¬ 
nen we bekijken welke onderscheldende 
kenmerken een distribute En huis heeft 
en hoe deze pmgrammatuur dan wel 
werkt. Vervolgens kan beoordeeld wor¬ 
den in hoeverre een distribute daarmee 
afwijkt van main-stream Linux, voor zover 
dat al bestaat Zo maak je dus niet alleen 
kennis met de programma's die door ver¬ 
schiiiende distributies beschikbaar 
gesteld worden, maar ben je tevens in 
staat te beoordelen in hoeverre je in staat 
bent je kennis van andere distributies er 
op toe te passen. Achtereenvolgens 
komen in elk geval de volgende distribu¬ 
ties aan bod; mocht daar aanieiding toe 
zijn, dan worden h ier weilicht nog andere 


In het laatste deel uit deze reeks zal ten- 
slotte een voorzichtige condusie getrok- 
ken worden over de eenheid in de verschii¬ 
iende distributies. 

Om ervoorte zorgen dat de distributies die 
in deze reeks behandeld worden enigszins 
met elkaar vergeleken wordea zullen we 
telkens ultgaan van de meest uitgebreide 
versie die bestemd is voor persoonlijk 
gebruikDe producten die als kant-en-klare 
server-opiossingen verkocht worden blij- 
ven dus buiten beschouwing, ook beste- 
den we geen aandacht over de download- 
versie, voor zover die uberhaupt nog 
beschikbaar gesteld wordt.. Geven wij dan 
nu het woord aan Mandrake. 

Mandrake Powerpack 
Deluxe 7.2 

Momenteei de meest recente versie van 
Mandrake's distribute is het zogenaamde 
' Powerpack Deluxe, versie 7,2'! Dit product 
is voor 150 gulden te koop bij de gemid- 
delde Unux-verkopecAls enige andere ver- 
schijningsvorm kent Mandrake de downlo- 
ad-versse die op te halen is van 
h ttp ://www, I i n u x - m a n d ra ke, c om, Deze 
down load-versie bestaat uit twee CD's; de 
Installation cd en Extension cd; Powerpack 
Deluxe bestaat natuurlijk uit veel meer: 

Installation cd 


Extension cd 
Applications cd 1 
Applications cd 2 
IBM's Via Voice 

Een User and installation guide 

Een Reference manual 

Een Contributions cd 

De broncode die hoort bij de 

contributions cd 

Een Source code cd 

100 dagen ondersteunmg door 

middel van fax of e-mail 

Een velletje met meerdere leuke 

stickers (waar mijn twee-en-een- 

halfjarige zoon erg blij mee is) 

De boeken 

De meesten onder ons doen het misschien 
niet, maar wij lezen weE eerst de boeken, 
zodat we leren hoe de fnstallatie utteinde- 
lijk uitgevoerd moet worden. Het spreekt 
voor zlch dat de eerste beginselen van 
Mandrake Linux in de User en Installation 
Guide uitgelegd worden en dat de onder- 
werpen voor meer gevorderde gebfuikers 
aan bod komen in de Reference guide. 

In de eerste 84 pagina's van de User and 
Installation Guide wordt uitvoerig bespro- 
ken op welke wijze de instaElatie plaats 
moet vinden, De beglnnende gebruiker zal 
hler zeker plezier van hebben, Vervolgens 
worden de basishandeltngen die nodig 
zijn om aan het werk te gaan besproken en 
het laatste deel is gewijd aan de speciaSe 
programma's die Mandrake met zijn distri¬ 
butie meel evert. Dat zijn er nog a I wat! 
Zelfs good-oid LILO blijkt bij Mandrake een 
alternatief te hebben! We hebben dus aar- 
dig wat te doen in dit artikel als we van al 
deze programma's een korte karakterise- 
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ring willen geven, 

Het tweede boek, de Reference manual, Is 
een inleidlng in de zaken die eenfeder 
nodig zal hebben om met Linux aan het 
werk te gaan. De basiscommando's komen 
aan bod, natuurlijk wordt de geweldlge 
editor "vi* besproken, de startprocedure, 
compileren van een nieuwe kernel, Samba, 
het wordt aliemaal behandeld. Daarblj Is 
het weI opmerkelijk dat eerst de configura¬ 
te van Samba besproken wordt en dan pas 
de standaard Inrichting van het bestands- 
systeem;qua structuur zou ik zelf het boek 
toch lets anders hebben ingericht. 

De installatieprocedure 

Het begin van de InstaHatieprocedure van 
Mandrake is niet spannend, zoals vrijwel 
elke distribute begint ook Mandrake met 
het laden van de kernel en vinden en aan- 
sturen van de aanwezlge hardware. 
Vervolgens wordt het speciale Mandrake 
installatieprogramma gestart, Een zeer 
aangenaam Item daarin, is dat alle stappen 
van de installatie links in het venster achter 
eikaar gegeven zijn en dat het mogeiljk is 
op een vorige stap te klikken, zodat de 
installatie vanaf dat punt nog eens over 
gedaan wordt. Erg overzichtelijk en wat mij 
betreft veel aangenamer dan het gebruik 
van Escape-toetsen en dergelijke, 

Een opmerkelijke stap Is dat in het begin 
van de installatie de licensie-voorwaar- 
den geaccepteerd moeten warden, Deze 
bestaan eruit dat je accepteert dat 
Mandrake nooit aansprakelljk gesteld 
kan worden voor het niet functioneren 
van software en dat de meeste software 
valt onder de termen van de GPL Minder 
kenmerkend is dat Mandrake verschillen- 
de soorten instaliaties aanbiedt, van 
"Recommended" voor gebrutkers zonder 
enige kennls tot "Expert" voor de guru's. 
We kiezen dus voor "Expert" in de hoop 
dat zo alle eigenaardlgheden boven 
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water komen. 

Verderop in de Installatie wordt gevraagd 
op welk niveau beveiliging moet worden 
toegepast. De opties hiervoor varieren van 
"Welcome to hackers" tot 'Paranoid! 
Natuurlijk ben ik nieuwsglerig wat dit pre- 
des inhoudt.Gelukkig staat er onder In het 
scherm een toelichtlng, eens kijken,.. 
Jammer, "Please refer to the manual for 
complete information! Maar geen pro- 
bleemjk heb immers de doos gekocht, dus 
kijken we in de User and installation guide 
en wat zien we daar? "Refer to the help at 
the bottom of the screen for assistance in 
understanding these options."! Jammer, 
voor zolets belangrljks als beveiliging wil ik 
Immers toch wel weten wat er nu precies 
aliemaal gebeurt. 

Verde r in de installatie kom Ik gelukkig 
weer leuke dingen tegen, zoals de moge- 
lijkheid om met "supermount" media zoals 
cd-rom J s en diskettes te mounten. Dat 
klinkt leuk, nooit meer eerst "mount" en 
"umount" voordat Ik gegevens van een cd 
kan halenl Sterker nog, het is ook leuk. Het 
cd-rom device wordt gewoon automatisch 
gemount en op het moment dat de direc¬ 
tory geactiveerd wordt, zie je de juiste lijst 
bestanden verschijnen. Ik kan me trou- 
wens niet voorstellen dat Mandrake de 
enige is die dit kan, toch ook eens op mijn 
oude vertrouwde SuSE-machine kijken. 
Een volgende nieuwigheid kom ik tegen 
als ik mag kiezen hoe er geprint moet wor¬ 
den, Naast het standaard 1pr"-printsys- 
teem bestaat er een mogeiljk held gebruik 
te maken van CUPS. De hulp onder in het 
scherm vertelt: "CUPS Is a new, powerful 
and flexible printing system for Unix sys¬ 
tems (CUPS means"Common Unix Printing 
System") .It Is the default printing system in 
Lfnux-Mandrake." Nou, dat wil ik dus wel; al 
heb iker nog nooit van gehoord en ben ik 
erg benieuwd in hoeverre deze manier van 
printen lijkt op de manter van prlnten die ik 
in andere distrlbuties gewend ben. 

De volgende verrassing komt bij het instal- 
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leren van de boot-loader. Naast het stan¬ 
daard programma "LILO',' is het mogelijk 
gebruik te maken van de Mandrake boot- 
loader '"grub" en dat doen we dus ook. Een 
belangrijk kenmerk van grub is dat tijdens 
het opstarten van de computer een fjjstje 
getoond wordt van de besturrngssyste- 
men en kernels die beschlkbaar zijn; 
gebrulkersvnendelijker dan LILO dus. 
Vervolgens moeten de opties van dit pro¬ 
gramma gegeven worden, deze komen 
overeen met de opties die we van LILO 
gewend zijn. Wat daarna wel weer tegen- 
valt, is dat ik zelf op moet geven welke gra- 
fische kaart Ik gebruik. Ik ben te veel ver- 
wend denk ik door andere distributies die 
dit zelf wel uit konden vinden. Vervolgens 
gebeurde het alferfeukste, ik was aan het 
bladeren door beschikbare grafische kaan 
ten totdat scherm 2 verscheen. 

Ondanks dat ik in het scherm 2 de melding 
kreeg dat ik veilig opnieuw kon opstarten, 
lukte dat niet edit. Het scherm 3 moge 
daar getuige van zijn. 

Maar goed, we geven niet te vlug op. 
Tenslotte werd deze eerste installatie uit- 
gevoerd onder Vmware; we geven voor het 
gemak gewoon voorlopig VMware de 
schuld. Wellicht dat een tweede paging op 
een voiledig toegewijde schijf meer succes 
heeft Ik doe wederom de expert-installa¬ 
tie. Het aantal moeilijke vragen dat tijdens 
deze installatie gesteld werd, viel namelijk 
best mee; drle jaar geleden kreeg je bij elke 
distribute die vragen gewoon standaard. 
Goed, het was dus mijn fout ik had de 
installatie niet onder VMware uit moeten 
voeren, maar jajullie vinden het toch ook 
leuk om een paar leuke plaatjes bij dit arti- 
kel te hebben, nletwaar? Toen Ik de instal¬ 
latie voor de tweede keer deed, trad geen 
van de bovengenoemde problemen op. 
Hebben we toch In elk geval geleerd dat 
Mandrake het niet leuk vindt om onder 
VMware gemstafleerd te worden. 

Opnieuw opstarten dan maar. Wat een ver- 
rassing! Een prachtig grafisch op- 
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startscherm, met als mooiste optie links in 
het scherm een aantal knoppen waarmee 
het huidige run level al tljdens het opstar- 
ten besnvloedt kan worden! Sorry, ik draar 
nu nlet onder VMware, dus het lukt niet om 
daar een mooi plaatje van op te nemen, 

DrakConf 

Zo op het eerste gezicht lijkt Mandrake 
nogal wat configuratietools mee te leveren 
die ze zelf ontwikkeld hebben. Laten we er 
eens naar kijken. 

Net meest opvallende configuratiepro- 
gramma is "DrakConf" Dit prog ram ma 
wordt opgestart door mid del van een pic- 
togram op de desktop. Het gaat hier om 
een interface van waaruit verschillende 
andere configuratieprogramma's gest3rt 
kunnen worden. De moelte waard om eens 
wat uitgebreider te bekijken dus* 

Het eerste onderdeel van DrakConf is 
"XFDrake! Dat wil zeggen, de Mandrake 
variant op XF86Setup. Laat ik dat eens aan- 
klikken. Help!! Mljn cd-drive schiet open, ik 
moet eerst installatie-cd nummer 1 in de 
drive laden. Als dat gebeurd is, verschijnt 
een venstertje waarin ik de resolutie en 
kleurendiepte die door mljn grafische 
kaart gebruikt wordt kan aanpassen. Leuk, 
ik ben erg benieuwd of het lukt zo de reso- 
lutie van 1024x768 te wijzigen in 800x600. 
Ik kan het in elk geval zonder probleem 
aanklikken. Het blljft spannend, het pro- 
gramma vraagt of ik de configuratie wil 
testen. Laten we dat maar doen. 
Vervolgens vraagt het program ma of X 
automatisch gestart moet worden bij het 
booten van de computer.Vreemd, daar had 
ik toch al eens "ja" op gezegd? Dan wordt 
gevraagd of er een standaardgebrulker 
automatisch ingelogd moet worden en 
vervolgens gebeurt er niets meer. Ik neem 
dus aan dat het systeem eerst opnieuw 
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gestart moet worden? Nee, ook dat is niet 
nodig.Wei moet ik me afmelden uTt de hui- 
dige X-sessie en vervolgens de X-servef 
opnieuw starten. 

Het tweede item: Xdrakes.Met dit item kan 
volgens de beschrsjving de schermresolu- 
tie wijzigen. Hmmm, merkwaardig, dat had 
ik toch met het volgende item ook a! 
gedaan? En inderdaad, nadat ik het aanktik 
wordt predes hetzelfde scherm weer 
getoond. Okay, doe Ik niet moeiiijk over, ik 
wil toch mijn resolutie weerterugzetten op 
1024x768. Wat wel anders is, is dat ik nu 
een melding krijg: "Please rebg Into 
Kdeinit: kwin to activate the changes'" 
Duidelijk toch? Ik druk op OK en krijg ver¬ 
volgens direct de vraag of ik de KDE-sessie 
wil beeindigen. Ja, doe maar, ik wil immers 
mijn oude resolutie weer te rug. Wel blijft 
het me een raadsel waarom Mandrake me 
twee programma J s naast elkaar geeft om 
p redes hetzelfde mee te doen. 

Op naar de volgende; "Tools for booting! 
Hier krijg ik een piepklein schermpje te 
zien waarmee ik een boot floppy kan aan- 
maken, een floppy kan formatteren en 
LILO/GRUB kan configureren, maar dan wel 
in vrij beperkte mate. Ik kan opgeven wat 
er als boot-device gebruikt moet worden. 
Als dat gebeurd is kan in een lijstje van 
bestaande kernels en besturingssystemen 
eventueel een nieuw kernel-image toege- 
voegd worden. Ook deze optie werkt een- 
voudtg.AIsje opde knop"Add"k1iktom lets 
toe te voegen, wordt gevraagd wat je dan 
wel toe wilt voegen en wat daarvoor als 
root-directory gebruikt moet worden. 
Vergissen is daarbij nauwelijks mogelijk. 
Volgende knop: de optie "Internet 
Connection Sharing! Ik klik, er wordt me 
gevraagd of Ik mijn netwerkkaart opnieuw 
wil configureren en vervolgens word ik 
gefeliciteerd, het is allemaal al gebeurd! Ik 
vind het geweldig, maar wat is er dan pre- 
des gebeurd? Een kljkje in de directory 
/etc/rc.d f waarin de opstartbestanden 
staan, laat zien dat er een script genaamd 
"rc.fl rewaH i net_sh a ri ng * I s toeg evoeg den 
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in dit script komen alle I pc ha ins-regels 
voor die nodig zijn om op een simpele 
wijze iedereen via mijn computer naar buF 
ten te laten gaan. Grote klasse! Zo eenvou- 
dig heb ik het nog nooit gezien, Wat ik 
daarbij heel plezierig vind, is dat op de ach- 
tergrond wel gewoon ipchains-regeltjes 
gebruikt worden die op elke andere distri¬ 
bute ook gebruikt kunnen worden. 

Na deze aangename verrassing dan maar 
eens kijken wat DrakConf nog meer In 
petto heeft. Zoals doorgewinterde 
Mandrake gebruikers trouwens zullen 
merken, sla ik er een paar over, niet elke 
optie is namefijk even interessant om hier 
te be sp re ken, Ik kom vervolgens terecht op 
de "Profile Manager! AI weer rets dat ik nog 
niet op die manier in een distribute gezien 
heb. Het gaat hier om een programma 
waarmee profielen voor laptops beheerd 
kunnen worden. Daarbij gaat het met 
name om de netwerfdnformattedk ben hier 
erg blij mee, ik werk namelijk met verwis- 
selbare harddisks; als ik thuis werk stop ik 
de schijf er thuis in, werk ik op de zaak dan 
stop ik de schijf er op de zaak in. Erg ham 
dig, zo hoef Ik de volgende keer dat Ik deze 
schijf meeneem naar de zaak alleen maar 
even een nader profiel te kiezen en a lies 
doet het. Ik word steeds enthousiasterl 
Op naar de volgende optie:"Security Level! 
De inhoud valt een beetje tegen, er ver¬ 
se hijnt weer een schermpje waarin een 
keuze gemaakt kan worden uit de verschil¬ 
lende niveau's van beveiliging. Het enige 
dat handig is, is dat er nu wel een beschrlj¬ 
ving gegeven wordt van wat deze beveili- 
gingsniveau's ongeveer inhouden. Erg 
gedetailleerd is deze beschrijving echter 
niet, dus ik word er nog niet heel veel wij- 
zer van. Jammer, ik zou zo graag willen 
weten in welke bestanden nu precies wat 
gebeurt en op welke services dat invioed 
heeft, maar daar moet ik kennelijk zelf de 
verschillende bestanden voor Induiken, 
Vervolgens is het de beurt aan de optie 
"Startup Services! Deze optie toont een 
lijstje met verschillende services die auto¬ 
matisch gestart moeten worden tijdens 
het booten. Okay, !euk r maar in welk runle- 
vel dan wel? Een Linux-systeem maakt 
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immers gebrnik van verschillende runle- 
vels waarmee bepaald wordt wanneer wat 
gestart moot worden, Laat ik eens een ser¬ 
vice aanklikken;"acpid! Als 5k mijn cursor er 
op laat rusten, versehijnt een korte help- 
tekst waarin 5k zie dat dit de '"power and 
system management daemon" is. Even kij- 
ken in de verschillende directory's onder 
/etc/rcd er> overat is deze service toege- 
voegd, WeE jammer dat er kennelijk geen 
mogelijkheid is om met dit programme op 
te geven in welk runleve! een service 
gestart moet worden, maar ja H zit een 
beginnende gebruiker daar op te wach- 
ten? Vooruitik ben positief, mooi program- 
ma waar iedereen op een heel eenvoudige 
wijze services automatisch op kan laten 
startea Je laat een overheerlijk diner toch 
immers ook niet bederven door een aard- 
appeltje waar een zwart pJekje op zit? 

De voigende service dan: de "Hardware 
configuration! Hiermee wordt een vrij uit- 
gebreid programma gestart dat een over- 
zicht geeft van de op het systeem aanwezi- 
ge hardware. Daarnaast is het in beperkte 
mate mogelijk hardware toe te voegen 
door middel van de opties in het menu 
"Tools! Je treft daarin opties aan om prin¬ 
ters, muizen en ISDN-kaarten toe te voe¬ 
gen. Daarnaast is er een link naar het grafi- 
sche programma waarmee de partitione- 
ring van de schijf kan worden aangepast 
Tijdens het opstarten wordt trouwens 
gemeld dat er meer inform at le over hard- 
drake terug te vinden is in de manual 
"Leuk," denk ik "laten we eens kijken! 
Helaas voIgt een foutmelding;"Netscape is 
unable to find the file or directory..." Aan 
de naam van het bestand te zien maakt dit 
bestand deel uit van de gnome-desktop en 
die heb tk inderdaad niet ge'installeerd. 
jammer. In de herkansing, waarblj ik een 
derde installatie heb uitgevoerd maar nu 
niet voor "expert" maar voor recommen¬ 
ded" gekozen heb, blijf ik deze foutmelding 
trouwens nog steeds houden. 

* - ~ a... b * - 
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Het voigende programma dat in DrakConf 
voorkomt is Linuxconf en ja, wat zullen we 
daar nog eens over zeggen? Het is gewoon 
de Linuxconf die ook bij Red Hat meegele- 
verd wordt, in een aardig grafisch jasje* Als 
je dit programma nog niet kent: je kunt er 
een zeer groot deel van de configuratie 
van je systeem mee regelen. Denk daarbij 
bijvoorbeetd aan de configuratie van net- 
werk-services op je computer, het aanma- 
ken en beheren van gebruikers en vele 
zaken meer. Leuk! Er is zelfs een optie om 
van uit Linuxconf de kernel te configurerea 
Hmmm, dit scherm biedt de mogelijkheid 
om 4 parameters in te stellen. Jammer, ik 
had gehoopt op een koppeling naar "make 
xconfig" en dergelijke, zodat ik nooit meer 
na hoef te denken over de commando's die 
ikdaarna ailemaal moet geven* Maar achje 
kunt niet alles heb ben, toch? Al met a! blijft 
het een hete handige configuratietool 
Vervolgens zijn er twee opties waarmee 
updates uitgevoerd kunnen worden* De 
eerste is "Live update"; hiermee kun je van- 
uit een werkend systeem een update uit- 
voeren. Daarnaast is er de optie "Software 
update! Hiermee wordt contact gemaakt 
met een willekeunge Mandrake-mirror site 
op het Internet om updates van belangrij- 
ke systeem software binnen te ha ten. 

Tot slot zljn er de menu-editor waarmee 
het KDE-menu aangepast kan worden, een 
optie waarmee een andere muis gekozen 
kan worden, een printer configuratiepro- 
gramma, package manager en user/group 
manager; geen van deze programme's 
heeft echter spectacuJalre vernieuwingen 
te bieden in verge!ijking met soortgelijke 
programma's zoals we die van andere dis¬ 
tributes al kennen. 

En verder 

Voor de rest zijn er weinig opvaHende 
zaken in Mandrake Linux; de standaardin- 
stailatie is vrij groot met 1 ,7 Gigabyte, maar 
ook niet echt gtgantisch. Er wordt gebruik 



gemaakt van een Mandrake variant van 
kernel 2.2,17 en KDE is de standaard desk¬ 
top environment die gebrulkt wordt Wei 
aardig is het dat je in die desktop environ¬ 
ment zowel eomponenten uit Gnome als 
uit KDE tegenkomt Dit betekent dat je dus 
niet een eenmalige keuze hoeft te maken, 
zoals bij sommige andere distributes het 
geval is, maar dat je constant weer 
opnieuw kunt kiezen of je voor een bepaal- 
de taak het Gnome-programma gebruiken 
wilt, of toch Never de KDE-variant.Optimale 
keuzevrijheid dus. 

Geen probleem 

Op het eerste gezicht ziet Mandrake er erg 
fraai uit* Er worden grafische opiossingen 
geboden voor zaken die op veel distribu¬ 
tes aiieen nog maar geregeid konden wor¬ 
den door middel van ingewikkelde scripts 
die handmatig aange maakt moeten wor¬ 
den, wat dat betreft een groot compliment 
voor de gebruikersvriendelijkheid van 
Mandrake. Voor wat betreft de compatibilr- 
teit met andere distributes zie ik in 
Mandrake Linux geen enkel probleem, met 
name achter de schermen, voor wat betreft 
de configuratiebestanden zijn de overeen- 
komsten met andere distributes enorm, Er 
worden we! wat nieuwe, aan mij verder 
niet bekende oplossingen geboden, maar 
de oude functionaliteit blijft steeds 
beschikbaar, Het is dus geen enkel pro¬ 
bleem om gewapend met de kennis die je 
al had van andere distributes aan het werk 
te gaan met Mandrake, wat mij betreft Is 
het een aanrader voor iedereen 


Sander van Vugt 
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Anatomie van«» domein 

Hosting van een eigen domein 

In de vorige aflevering van dit artikelzagen we hoe een bestaand domein kon wor- 
den geanalyseerd, en welke Internetcomponenten er nodig waren om het werkend 
te krijgen. In deze tweede af levering gaan we kijken hoe we zelfeen domein op het 
Internet kunnen inrichten, desynthese van een domein dus eigenlijk. 


fhankelijk van hoeveel werk jezelf 
leuk vindt om te doen, kun je al 
vanaf een paar tientjes per jaar je 
eigen domein op het Internet inrichten! We 
zullen in dit artikei geen specif!eke service 
providers op het Internet noemen r er zijn 
er domweg te veeL Als je zoiets concreets 
zoekt ben je van harte welkom om te zoe- 
ken op http://dns.vanrein.org, waar onder 
and ere een interactieve query naar service 
providers te vinden is. 

Je eigen domainnaam 

Het eerste wat je nodig hebt is je eigen 
domeinnaam, en die kost doorgaans een 
paar tientjes per jaar. Je zoekt hiervoor een 
zogenaamde registrar uit waarvan je ver- 
moedt dat de service wel okay is, en je regi- 
streert het domein daarbij. Een registrar is 
een doorgeefluik naar de administratie van 
Internetdomeinen, dus zelfs als die failliet 
zouden gaan, zit je nog veifig met je 
domein. Bovendien is een eenmaal 
gemaakte domeinreservering nietterug te 
draaien door de registrar. We I kan elke regi¬ 
strar zelf bepalen hoe geld wordt geind en 
hoe duur een domeinnaam is. 

Sommige services bieden je een gratis 
domeinnaam aan. Wees daar een beetje 
voorzichtig mee,want doorgaans vullen zij 
zichzelf dan In a Is eigenaar ('administrative 
contact') van de domeinnaam; geen pro¬ 
blem als je domein bijvoorbeeld een 
vriendenclubje representeert, maar een 
commerctele site of een persoo n I ijke expe¬ 
rt me nteersite loop! dan a I snei tegen de 
klip pen, bijvoorbeeld doordat je niet de 
vnjheid krijgt om subdomeinen aan te 
maken. 

Domeinnamen mogen bestaan uit letters, 
cijfers en mintekens. Het puntje scheidt de 
niveaus van domeinnaam, en doorgaans 


reserveer je een tweede niveau domein 
(maar niet altijd, bijvoorbeeld in Engetand 
kan een bedrijfalleen onder co.uk reser¬ 
veren, dus op het derde niveau). A Is je zul- 
ver nationale belangen hebt is nl de beste 
extensie; als je international wilt werken, 
of a Is je geen bedrijf hebt, bieden extensies 
con voor commercie, org voor non-profit 
organisaties (indusief veel homepages van 
Linux-soft ware) en net; voor Internet- 
gerelateerde zaken een mogelijkheid; deze 
Indeling wordt over!gens niet afgedwon- 
gen, Ikzelf heb bijvoorbeeld een domein 
vajirein.org omdat ik diverse online- 
tools en -services voor nsks (of eigenlijk, 
voor m'n eigen lol) beschikbaar steL 
Bovendien, nu kan ik mjjn hele familie 
emailadressen onder @vanrein.org 
geven, en dat is ook wel leuk natuurlijk] 
Veel domeinnamen zijn a I bezel, doordat 
iedereen op com-domeinen aast.Ga er bij¬ 
voorbeeld maar van uit dat alle woorden- 
boekwoorden a I bezel zijn; vandaar dat 
veel nieuwe Internetbedrjjven een X of Z in 
hun naam dragen... Voor nl is het pro- 
bleem iets minder erg, doordat we natuur¬ 
lijk een klein en behoudend landje zijn, en 
doordat het (nog) alleen toegestaan is 
domeinnamen te reserveren voor inge- 
schrevenen bij de kamer van koophandel. 
Je kunt nagaan of een gezochte domein¬ 
naam nog vhj is op http: //dns. van- 
re in. org /tools/query. Helaas hangt 
het van het gewenste toplevel domein af 
bij welke registrar je ter edit kunt, en zit 
hier totaal geen lijn in; een registrar voor 
het com-domeln kan lang niet altijd ook 
nl-domeinerr reserveren. 

Helaas bestaat er ook een vorm van pirate- 
rij van mensen die voor de hand llggende 
domeinnamen reserveren en voor veel 
geld willen verkopen. Er is wel enige 
bescherming tegen dit wangedrag, name- 


lijk als de gereserveerde namen door 
patenten en/of trademarks gebonden zijn, 
maar ook dat varieert per toplevel domein. 
In Nederland hebben we gelukkig a I eens 
een uitspraak van een rechtbank gezien 
dat een piraat een stape! domeinen met 
namen van bekende personen moest inle- 
veren. 

Sommige registrars bieden aardige extra 
services aan als je bij hen registreert, zoals 
een parking nameserver. Zo'n name server 
redirigeert alle name requests voor een 
domeinnaam naar een webpagina die 
meldt dat het betreffende domein gereser- 
veerd is door een klant van hen, en bin- 
nenkort online komt ('please come back 
soon'). Als je die nameservers dus aan- 
meldt bij je registratie, dan bied je een 
nette a fh an deling van queries voordat je je 
zaakjes online op orde hebt. 

Hosten van een name- 
server 

Laten we met het simpelste geval begin- 
nen, namelijk waarln alles zo veel mogelijk 
op een enkele server draait. Later zullen we 
zien hoe we stukjes service kunnen 
afschuiven naar and ere plaatsen op het 
Internet, 

Allereerst heb je een nameserver nodig 
voor je domein, Omdat dit de hoofdserver 
wordt, heet dat de primaire server, En 
omdat er altijd minimaal 2 servers moeten 
zijn, is er minimaal een zogenaamde secon¬ 
dary server. Meer nameservers betekent 
betere spreading van belasting en minder 
kans op problemen als iets 'down' gaat 
We gaan er van uit dat je als nameserver 
bind gebruikt; als je die Enstalleertzou ik 
ook meteen bind-utils installeren. De 
overdufdelijke consensus in de Unlx- 
wereld is dat bind de beste nameserver 
software is. Laten we als voorbeeld het 
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domein vanrein,org aan de nameser¬ 
ver toevoegen, door de volgende regels in 

/etc/named,conf: 

# VANREIN, ORG 

zone Vanrein.org." ( 

type master; 

file "zone/vanrein.org"; 

} 

Dit geeft aan dat het domein 
vanrein.org met een puntje aan het 
eind om aan te geven 'en verder niets'door 
deze nameserver als primary server ( mas¬ 
ter ) wordt bed lend vanuit de genoemde 
file. De file staat onder de directory die 
elders in de file is gedefinleerd, bij mij 
/var/ named. Deze file definieert de 
namen in het domein, ongeveer zoals we 
met dig Onsl.centralinfo.net 
vanrein.org axfr opvragen, alleen 
dan zonder de SOA aan het elnde. Wat 
essentiele delen met ingevoegde docu- 
mentatie vlnd je in file 1. 

De SRV records in dit voorbeeid zijn de 
moderne manier om services te vermel- 
den, en het is eigenlijk een tweede notatie 
van de kennis erboven. De namen van de 
SRV records geven de officiele servlcena- 
men aan (alie over TCP), de getallen achter 
IN SRV zijn achtereenvolgens de gesthatte 
'cost' van die keuze (en dus de onwaar- 
schijnlijkheid van die keus), de gewenste 
workload voor alternatieven met dezelfde 
cost fhier onbenut dus 0), en het poort- 
nummer waaronder de service te vinden Is, 
en we I op de daarna volgende hostnaam, 
De SRV records staan de meest fiexibele 
configuratie toe, en is dus veel beter dan 
hardgecodeerde host namen zoais www, 
maar vooralsnog ontbreekt nog wel sup¬ 
port voor SRV records in de meeste clients; 
alleen Win2000 schijnt dit superieure con¬ 
cept a I wel te ondersteunen.,. 

Het verdient aanbeveling alleen subna- 
men onder een domein te publiceren voor 
hostnamen voor intern gebrulk in het 
domein (in een LAN of VPN dus), of wan- 
nee r het daadwerkelijk om subdomeinen 
gaat, zoais rick. vanrein.org waaron¬ 
der mijn persoonlijke paglna's staan, versus 
dns.vanrein.org voor domeinnaam- 
spulletjes. I miners, In http:// 
www.dns.vanrein.org zou het http 
en www dubbelop ztjn;zinloos tikwerk dus. 
Er is hier overigens nog wel een probleem 
dal vaker voorkomt, en dat is het men gen 
van MX en CNAME regels. Zo staat hierbo- 


ven een CNAME gedefinieerd voor 
dns.vanrein.org en geen MX regel; 
dat zou ook niet mogen, en als je e-mail 
@dns.vanrein.org wilt ontvangen zul 
je toch regels ais 

dns IN MX 0 phantom 

willen toevoegen; als dat nodig is kom je er 
niet onderuit de IN CNAME definitie te ver- 
vangen door een IN A, en dus naar een IP- 
nummer te refereren in pfaats van naar een 
servernaam. 

Met bovenstaande heb je de primaire 
nameserver voor het domein opgezet; nu 
moet je nog een secun da ire server vinden 
die een kopie draait, bij voorbeeid de com¬ 
puter van een vriend, of een publieke 
online nameserver. Die secundalre server 
kun je, ats die ook bind draait instrueren 
de primaire server te volgen met in 
/etc/named, conf het volgende: 

# VANREIN.ORG 

zone "vanrein. org *" { 

type slave; 

file * slave/vanrein. org"; 

masters { 1.2.3.4; }; 

} 

De file geeft aan waar het opgehaalde 
resultaat wordt opgeslagen op de hard¬ 
disk, en de masters-sectie bevat name- 
servers waarvandaan het wordt opgehaald 
(middels een axf r query overigens). 

We hebben hlermee een nameservice 
opgezet die vertaling van namen naar IP- 
nummers mogetljk maakt Als je het goed 
doet (en meld ingen overcame servers' wilt 
voorkomen) moet je je IP nummer ook 
nog terugvertalen naar de canonieke 
naam (het omgekeerde van de IN A 
regels dus), Daarvoor is een speciaal 
domein in het lever* ge roe pen, waaronder 
IP-nummers vallen. BIjvoorbeeld de naam 
van 1.2.3,4 zoek je op met een query 
naar 4.3.2. l.in-addr .arpa; net als 
het 'normale' systeem is dit ook genest, 
en kun je dus een file maken om een 
domein zoais 3,2.1. in-addr. arpa 
terug te vertalen. Het enige bljzondere aan 
de terugvertaling is dat er PTR records 
gebruikt worden. Een voorbeeid van zo'n 
terug vertalende file is file 2. 

Natuurlijk kun je dit alleen als het IP-num- 
mer in je beat is; zo niet, dan kun je deze 
vertaling hooguit voor je LAN of VPN 
opleggen. Dat is echter zo'n gek idee 


; Alles zonder puntje aan het eind krijgt 
$ORIGIN toegevoegd, en @ is $QRIGIN: 

$QRIGXN vanrein.org. 

; Time-to-live is de default tijd dat een 
regel (record) geldig blijft: 

$TTL ID 

; Meta-informa tie, zoais primary nameserver, 
email van eigenaar, update!ijden 
@ IN SOA nameserver.somedomain.nl. 

emailnarae.emaildomain.com, (2000120501 ; 
serial, usually YYYYMMDE&ocSH 2H !W ID ) 

; Dit zijn de publiekelijk zichtbare naraeser- 
vers: 

IN NS nameserver. somedomaln. nl. 

IN NS secondary. nameserver. anyw¬ 

here, com. 

; N.B. kies het email adres en nameservema- 
men _buiten_ dit domein! 

; De 'klassieke' manier om mailservers te 
definieren (getal=cost) 

IN MX 0 phantom 
IN MX 10 Isolde 

; Dit zijn wat definities van hardgecodeerde 
hostnamen 

phantom IN A 1.2,3,4 
Isolde IN A 1.2.3.5 

; Aliases voor hostnamen {yuk, zie SRV onder 

voor het be t ere werk) 

www IN CNAME phantom 

ftp IN CNAME Isolde 

rick IN CNAME phantom 

dns IN CNAME phantom 

; De nette/modeme manier am services te 

declareren is met SRV records frfc2782) 


_http._tcp 

IN SRV 

0 

0 

80 phantom 

_http. _tcp. rick IN SRV 

0 

0 

80 phantom 

_ht tp. Jt cp. dns 

IN SRV 

0 

0 

80 phantom 

_ftp._tcp 

IN SRV 

0 

0 21 Isolde 

_smtp.Jtcp 

IN SRV 

0 

0 

25 phantom 

_smtp._tcp 

IN SRV 

10 

0 

25 isolde 


$ORIGIN 3.2.1. in-addr .arpa. 

$TTL ID 
@ IN SOA 

nameserver, somedomain, nl. emailname. emaildo- 
rnain.ccanC 

2000120501 8H 2H 1W ID ) 

4 EN PTR phantcm.vanrein.org. 

5 IN PTR isolde.vanrein.org. 
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nog niet; als je masquerading gebruikt,kun 
je de speciale, voor lokaa! gebruik bedoel- 
de, IP-nummers 1.92.168,1 x gebrui- 
ken r en ook die kun je zoals hierboven uit- 
gelegd heen- en terugvertalen* 

Pas een beetje op met het koppelen van je 
domainnaam aan een IP-nummer dat niet 
van jezelf is; een In ter net provider die een 
IP nummer bezit kan het niet aitijd waar- 
deren wanneer je zomaar een extra naam 
aan dat IP nummer hangt 
Houd er tenslotte rekening mee dat wijzi- 
gingen in nameservers en aanmelden van 
domeinnamen allemaal een paar dagen 
kunnen duren. Dat komt doordat deze 
geg evens niet bedoeld zijn vaak te veran- 
deren, endathetdus normaai gesproken 
wenselijk is caches te onderhouden, die 
voorkomen dat dezelfde informatie tel kens 
opnieuw moet worden opgevraagd. Voor 
zover het je nameserver regels geldt, geef je 
dat zelf aan met de $TTL waarde en de 
getalswaarden in de SOA regels, maar het is 
slim die tijden niet te kort te ki ezen, omdat 
daarmee de nameserver zwaarder be last 
zou worden, en ook omdat het opzoeken 
van je domein daarmee larger duurt. 

Hosten van ftp, web, 
mail 

Met de nameservice hebben we gezorgd 
dat onze services overal op Internet 
bekend zijn. Dat deden we zelfs op twee 
manieren, te weten met het gebruik van 
hostnamen voor services, en met het 
modernere systeem van SRV records. Nu 
kunnen onze services dus ge von den wor¬ 
den, en nu rest ons nog het daadwerkelijk 
beschikbaar stellen van de services. 

We kunnen heel kort zijn over het opzetten 
van een FTP server; het installeren van een 
pakketje als ftp-server of wu - ftpd is 
vaak al voldoende* Blijf van tftp en 
t f t p-server ofwel trivial FTP af; dat is 
een ander en veel minder geavanceerd 
protocol dan FTP, dat alfeen voor boot 
strappen van systemen op een LAN 
bedoeld is* Een belangrijke beslissing is of 
je anonymous FTP toestaapin dit geval wil 
je ook anonftp installeren om redenen 
van security. Het is met FTP niet mogelijk 
om verschillende directorystructuren aan 
te bieden in res pons op verschillende ser- 
vernamen, tenzij je meerdere FTP servers 
draait en de SRV records gebruikt om aller- 
hande poorten aan te wijzen; voorlopig 
echter, maken FTP clients en browsers hier 
nog geen gebruik van. 


Het HTTP [of world wide web r ) protocol 
daarentegen, stuurt bij de aanvraag van 
een webpagine een regel als deze mee: 

Host: dns.vanrein.org 

Hiermee wordt aangegeven onder welke 
naam de server wordt aangesproken; een 
slimme Webserver zal dit ultbulten om een 
heel andere di rectorystructuur aan te bie¬ 
den aan andere domeinnamen. Dit staat 
bekend als virtual hosting van een domein: 
het lljkt net alsof elk domein een eigen ser¬ 
ver heeft, ook al zijn in werkelijkherd meer¬ 
dere domelnen samengebundeid op een 
machine; dat drukt de kosten doorgaans 
flink, want met Linux en Apache is er niet 
zo veel op tegen om honderden websites 
op een enkele computer te hosten... 

Als je het pakket apache op je systeem 
hebt geinstalleerd, dan heb je de meest 
populaire server ter were!d draaien,en ook 
meteen de de-facto standaard onder 
Linux* Apache is gratis, zeer flexibel en toch 
ook bijzonder sneL De flexibiliteit van 
Apache uit zich in de mogelijkheid om 
alledei uitbreidingen in de vorm van 
modules in te pluggen, zoals bijvoorbeeld 
support voor PHP of het hersehrijven van 
URLs met behulp van regulalre ex press ies. 
Een virtual host in Apache kun je dec la re- 
ren in de configurable, doorgaans 
/etc/httpd/conf/httpd.conf, 
waarin je bijvoorbeeld opneemt: 

<VirtualHost 1*2.3.4> 

ServertJame dns.van- 

rein.org 

ServerAliases dns 

Server Admin <P 
inf o@dns * van re in* org 

Documen t Root 
/var/www/dns 
</VirtualHost> 

Zo r n sectie kun je opzetten voor elke 
domainname die je servicem en dat mogen 
evengoed subdomeinen zijn van een 
domein dat je bezit. De entry 
ServerName geeft de naam van het 
(web)domein, en Server Aliases geeft 
een lijst van alternatieve namen; ik heb hier 
de naam binnen het eigen domein in staan 
zodat ik vanuit mijn eigen domein meteen 
naar http://dns kangaan,wegenseen 
regel met search vanrein .orgin mijn 
/etc/resolv* conf^tekst. Veel 
mensen houden ervan ook 


■www.dns .vanrein.org als alias op te 
nemen. De ServerAdmin is het email- 
adres dat wordt vermeld op error pages. 
De DocumentRoot tenslotte, is de plek 
waar de file van de website te vinden zijn. 
Het is mogelijk een hele rits van deze 
V i rtua 1 He st e nt ries o p te nemen, d ie 
dan netjes geschetden worden afgehan- 
deld* 

Tot zover hebben we dus FTP en HTTP pro- 
toco lien ondersteund. Wat nog rest, is het 
opzetten van e-mail* We gaan ervan uit dat 
de hosts die je in de MX regeis of de SRV 
records voor _smtp *_tcp hebt vermeld, 
a lie het pakket s endma i 1 draaien Je zult 
ze allemaal apart moeten instrueren om je 
domein te accepteren. Als dat voor eikaar 
is, komt e-mail rechtstreeks op de server 
binnen, dus niet In een externe mailbox die 
je met het onveilige POP3 protocol moet 
bevragen* 

Sendmail is, laten we daar eerlijk in zijn, 
knap ingewikkeld. Dat komt doordat het 
rekening hgudt met aflerhande combina- 
ties van e-mail-adres-notaties,communica- 
tle p rotoco lien, af I eve ri ng s me c ha n i s men, 
enzovoort. De regels in de configuratiefiles 
hangen dan ook sterk met eikaar samen. 
We moeten er hier daarom maar van uit 
gaan dat je geen al te exotlsche instalfatie 
hebt. 

Na de nu aan te geven wijzigingen moet 
vaak nog een database worden gevuld 
met de tekstueeJ genoemde informatie; 
vervolgens moet dan ook sendmail 
opnieuw worden opgestart. Onder RedHat 
Linux doe je dal a lies met 

bash# /etc/rc.d/init.d/send¬ 
mail restart 

Om ervoor te zorgen dat alleen e-mail 
wordt ontvangen die voor een mail server 
bedoeld is, moet de mailserver weten 
welke domeinen hij ontvangen mag. Dat 
mogen er best meerdere zijn, dus ook met 
e-mail kun je aan virtual hosting doen. In 
/etc/sendmail.cf staat dit genoemd 
in de tiass' of woordengroep met naam w. 
Die class kan worden Engesteld met de vol- 
gende regels: 

Cw vanrein.org 
Cw dns, vanrein.org 

of met een reference naar een file zoals 
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Fw/ etc /ma i 1 /1 ocal - host -names 

zoals bet geval is binnen Red Hat 7.0, of wat 
ook heel gebruikeiijk is, 

Fw/etc/sendmll . cw 

Waar hij ook staat, de file noemt a lie te 
accepteren domeinnamen op een a parte 
regel: 

vanrein.org 
dns.vanrein.org 

Hiermee wordt e-mail met deze domein¬ 
namen achter de @ geaccepteerd en afge- 
leverd in de lokale account die voor dat 
teken staat. 

Wtllen we de e-maiJ Itever in een andere 
account afleveren, dan kan dat doorgaans 
in de alias-file /etc/aliases worden 
ingesteid met een regel als deze: 

webma s t er: someone 

om e-mail naar webmaster^ domein af 
te leveren bij lokale gebruiker someone. 
Ook is hef mogelijk aan forwarding naar 
een andere email-account te doen: 

wefcmas ter: scmeoneisofnew- 

here.com 

Het is zetfs mogelijk meerdere e-mail 
adressen op deze positie te noemen, of 
programma's die moeten executeren in 
respons op de email. 

Maar zo ver willen we in dit artikel niet 
gaan. 

Deze aliases maken geen onderscheid tus- 
sen de domeinen waarnaar wordt verzon- 
den; dus webmaster@vanrein .org en 
webmas t er @dns, vanr ein.org. wor¬ 
den op dezelfde manier afgehandeld. 
Natuurlijk wil je dat in sommige gevallen 
Never apart afhandelen. Het is daarom 
mogelijk een databasefile aan te wljzen 
met een regel als 

Kvirtuser hash -o 
/etc/mail /virtuser table 

en zoals wel duidelijkzal zijn, is de filenaam 
op het einde een file die we kunnen aan- 
passen naar onze smaak, Overigens, als 
deze K-regel ontbreekt in je 
/etc/sendma: L .cf fife dan heeft het 
toevoegen weinig zin; dat declareert dan 


namelijk wel die database, maar de regels 
die hem gebruiken missen hoogstwaar- 
schijnlijk ook in /etc/sendmall.- 
cf . Kijk in dat geval de kunst af van een 
ander systeem, bijvoorbeeld van Red Hat 
Linux. 

In / etc/mail/virtusertable vinden 

we mappings van volledige e-maif-adres- 
sen naar lokale of remote e-mall-adressen: 
zoalsjezietinfile 3. 

Deze regels werken net als de alias-file, 
maar dan met inbegrip van de domein- 
naam in het beste mining sad res. 

Ikzelf gebrulk de alias-file meestal alleen 
voor locale renames, zoals van root naar 
mijn eigen account opdat ik mail gericht 
aan root In mijn dagelljks gebruikte 
account ontvang; al het domelnspedfieke 
werk doe Ik in de label van file 3. 

Afschuiven op externe 
servers 

Het bovenstaande ging er r behalve voor de 
secundaire nameserver, van uit dat alle ser¬ 
vices op £&n enkele computer draaierv 
Maar met nameserver-configuratieregels 
kun je van alles naar van alles laten wijzen, 
door simpelweg een IN A of IN CNAME 
record te veranderen. Je hebt dus de 
mogelijkheid om delen van je domein 
elders te hulsvesten (te 'hosten') als je wilt 
Met SRV records wordt het allemaal nog 
veel flexibeler;als die eenmaal schering en 
tnslag zijn zal het nog gemakkelijker wor¬ 
den je domein te versnipperen over {gratis} 
services op het Internet. 

Als je voor een concrete service lets zoekt 
kun je het beste online zoeken, bijvoor¬ 
beeld in de website dris. vanrein. - 
erg die bij dit artikel hoort.Vele fragmen- 
ten zijn gratis, en als je goed zoekt is het 
zelfs mogelijk om zonder reclame gehol- 
pen te worden. 

De gemakkelljkste, en ook verreweg dour- 
ste, oplossing is natuurlijk alles wat hierbo- 
ven staat uit te besteden aan een zoge- 
naamde virtual hosting provider. Reken in 
dat geval op honderden guldens aan kos- 
ten perjaarl 

Net is van dit soort providers interessant te 
weten of ook subdomeinen worden 
ondersteund, welke services (naast het tri¬ 
vial web en mail} ondersteund worden,en 
of je desgewenst zelf je nameserver-confi- 
guratie kunt beheren. 

Als je een Open Source ontwikkelingspro- 
ject doet is er een service die het vermel- 
den waard is, en dat is source forge. 


webmas t er@vanrein. org someone 
wetmaster@dns .vanrein. org someone@somew- 

here,else,cam 

# etc, voor andere ©nail addressee 

# Voorkom alle andere emails naar Sdns.van- 
reiruorg: 

@dns. vanrein.org error: Jto such user 

here 

# Altematief: stuur alle andere emails naar 
een catch-all 

# @dns.vanrein.org someone® somewhere.com 

net. Deze service biedt gratis hosting met sta- 
pels nuttige utilities, en uitstekende systeem- 
beheerders.Tenslotte zijn ze ook nog here id je 
eigen domein voor je te hosten. 

Een tussenopiossing wordt geboden door 
bedrijven die aan domain forwarding doen, vaak 
via een eenvoudige web-interface. Die bieden 
de mogelijkheid om URLs van je domein om te 
zetten in URLs van de eigenlijke website; deze 
nieuwe URL kan dan vaak door een true met fra¬ 
mes worden verborgen. Ook e-mail kan vaak 
worden doorgestuurd door zo'n service. 

Het is hierblj van belang uit te zoeken of padna- 
men in de website geforwardet kunnen worden; 
bijvoorbeeld wordt http://rick.v 
anrein.org/cook netjes omgezet, of wordt 
het dee! cook genegeerd? Ook is het van 
belang te weten of alle e-mail wordt d Gorge- 
stuurd naar dezelfde e-mail account, of dat je 
daar inbreng in hebt. Tenslotte wil je natuurlijk 
weten of er reclame is, en zo niet, of het geld kost 
Er zijn ook plaatsen waar je, meestal in mil voor 
afkoopbare banners, gratis een domein kunt 
onderbrengen qua web en mail, soms zelfs 
indusief actieve webpagina's. Meestal houden 
actieve (of we I ter plekke gegenereerde') web¬ 
pagina's in dat je cgi-bin scripts mag draaten, 
meestal in Perl; er is hier en daar support voor 
PHR maar dat zie je niet erg veel omdat Apache 
hier een minder veilige oplossing voor biedt; 
tijd zal deze wonde helen, verwacht ik. Het aan- 
bieden van databases achter een website is ook 
nog niet erg gebruikeiijk Maar misschien kun je 
die zelf wel hosten en refereren vanuit zo'n cgi- 
bin supportende site? Je merkt het, je kunt de 
onderdelen van je domein op allerlei manieren 
versnipperen over het internet. 

Als je creatief genoeg onderdelen aan elkaar 
weet te knopen is er veel mogelijk, heel veel. 

Het enige dat mij dus nog rest is je veel plezier 
te wensen in de speeltuin die Internet heetl 

Rick von Rein 
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IBM 


Small Business Suite for Unix v 1.6 


IBM Linux-software 

voorhet MKB 

De IBM Small Business Suite voor Linux bevat alle grote namen als Lotus Domino, IBM 
Websphere en DB2, waarmee hetMKB een eBusinesstoepassing op maatkan maken. 
De infrastructuur is eenvoudig te bouwen dankzij de grafische Suites Installer. 


S BM Small Business Suite lijkt In niets op 
de gangbare verzamelpakketten die 
voor het midden en kleinbedrijf wor- 
den aangeboden, De suites van bijvoor- 
beeld Microsoft en Novell bieden de 
ondernemer een serverbesturtngssysteem, 
e-mail, faxsoftware, internettoegang en 
andere programme's waarmee de infra¬ 
structuur van een klein kantoor ingericht 
kan worden. De Small Business Suite van 
IBM Is van een heel andere orde. Het is een 
verzamelrng software die Is gericht op het 
bouwen van een eBusinesstoepassing 
voor bet MKB met daarbij desktopsoftware 


tot maximaa! honderd gebruikers, 

Avontuur 

De suite bevat software van IBM en Lotus 
met daaronder bekende namen zoals IBM 
WebSphere, IBM DB2 databaseserver, Lotus 
Domino, Lotus Smartsuite en een op 
Apache gebaseerde Webserver In het 
kader zie je een Jtjst met alle componenten 
van de suite. Met deze producten kan een 
ondernemer dus aan de slag om een toe¬ 
passing te bouwen waarmee hij zijn 
bedrijfsvoerlng op elektroniscbe manier 
vorm kan geven, En daar vinden we een 


ander verschil met de eerder genoemde 
Small Business Suites, BEj die andere pak- 
ketten zijn de ondernemer en zijn mede- 
werkers klaar om te gaan werken als alle 
onderdelen zijn geinstalleerd. Bij de IBM- 
suite begint het avontuur dan pas. Een 
ander verschil is dat andere suites ultgekle- 
de versies zijn van hun grotere broers of 
voorzien zijn van talrijke wizards om het de 
kfeine ondernemer zo gemakkelijk moge- 
Mjk te maken, zowel bij de installatle als tij- 
dens het beheeL De IBM Small Business 
Suite Is wat dat bet reft een stuk complexes 
En dan is er nog een laatste verschil; de 


IBM Small Business Suite for Linux VI .6 bestaat uit de volgende componentsr 

Serversoftwaret _ 

Lotus Domino Application Server for Linux V5.CX4 
IBM WebSphere Application Server Standard Edition for Linux 
V3.Q.2 (including IBM HTTP Server for Linux VI .3.12) powered by 
Apache 

IBM DB2 Universal Database Workgroup Edition for Linux V7.1 

(including IBM 

Net.Data for Linux V7.1) 


Desktopsoftware: __ 

IBM Suites Installer 

Lotus Domino Designer for Windows V5.0.4 
Lotus Notes for Windows V5.0.4 
Lotus SmartSuite for Windows 

IBM WebSphere Studio Entry Edition for Windows V3.0.2 
IBM WebSphere Homepage Builder for LinuxV4.0 
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IBM Small Business Suite kost voor de server 1179 gulden, Het Is met deze 
licentie toegestaan de servercomponenten (Websphere, Domino, DB2) te verde- 
len over meerdere fysseke servers. Alleen ah een component meerdere keren wordt gebruikt, moet een extra licentie worden aan- 
geschaft,Gebruikersllcenties kosten 214gulden,Het meegeleverde Smartsuite vereist een aanvullende licentie,de totale licentie 
prijs per gebrulker konnt dan op 330 gulden. Deze prijzen voor gebruikerslicenties zijn vergelijkbaar met losse Lotus Notes- of 
Smartsultelicentles. Alfeen de serverficentie Is gezien de grote hoeveelheid software veel voordeliger dan losse pakketten van 
dezelfde software op Linux. 
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IBM 



IBM-software draait op het Linux-platform. 

Soft wared istributie 

Een belangrijk onderdeel van IBM SBS 
word! gevormd door de Suites Installer in 
combinatie met de Installation agent. De 
Suites Installer is het softwarepakket waar- 
mee de software kan worden klaargezet 
die naar de servers en workstations In de 
hele organisatie moeten worden gedlstri- 
bueerd, De distributie vindt plaats vanaf 
een zogenoemde stagingserver waarop de 
Suites Installer wordt geinstalleerd. De sta¬ 
gingserver is een Linux-server die nlet per 
se de server hoeft te zijn waarop alle an de- 
re onderdelen van IBM SBS, zoals de Web¬ 
server, de databaseserver en de Lotus 
Notes-server, worden geinstalleerd. Of 
deze functies worden gecombineerd is 
hetemaal afhankelijk van de hoeveelheld 
werkstations en de hoeveelheld software 
die moet worden gedistribueerd. Van 
invloed op de keuze voor een of meer ser¬ 
vers Is ulteraard ook de aard van de 
eSusinesstoepassing die met IBM SBS 
wordt gebouwd en de eapaciteit die daar- 
voor nodig is, 

De Suites Installer draait dus op een Linux- 
server. Met deze software wordt de pro- 
grammatuur geeonfigureerd die op de 
werkstations en de stagingserver zelf moet 
worden geinstalleerd. De werkstations, 
Windows 9x/NT/2D00 of Linux, moeten 
voor het ontvangen van software worden 
voorzien van de IBM Installation Agent. 
Deze software draait continu op de achter- 
grand en kan vanaf de stagingserver wor¬ 
den geactiveerd om de installatie van een 
pakket te starten. Afbeelding T be vat een 
schematise he weergave van de rol van de 
stagingserver en de Installation Agents, 

Het configureren van de softwaredistribu¬ 
te is eenvoudig door de grafische inter¬ 
face, waarmee de vier stappen kunnen 
worden door!open die nodlg zijn om soft- 
warepakketten te distribueren. Voor de 
software van de IBM Suites Installer wor¬ 
den tijdens de installatie snelkoppelingen 
aangemaakt in de KDE- of GNOME-desk- 
top, Daarmee kan de software worden 
gestart om het geheel te configureren. De 
eerste stap is het aanmaken van een groep 
waarin computers kunnen worden onder- 
gebracht per besturingssysteem 
{Windows 9x/NT/2OO0 of Linux) en per taal. 
Elk pakket dat geinstalleerd moet worden, 
moet voor elke groep opnieuw worden 
aangemaakt. Ah je veel software hebt en 


veel verschlllende besturingssystemen en 
talen, dan nemen a I deze pakketten een 
behoorlijke hoeveelheld hardeschijfruimte 
in beslag. De tweede stap h het toevoegen 
van computers aan de groepen. 
Computers kunnen worden gegroepeerd 
per besturingssysteem, maar bijvoorbeeld 
ook per aide ling, bijvoorbeeld voor de 
computers van de administrate en voor 
die van de accountmanagers. Bij het toe¬ 
voegen van een computer moet de host- 
naam worden ingevoerd en kan een naam 
van het pictogram worden opgegeven dat 
zichtbaar is in de IBM Suites Installer. 
Afbeelding 2 be vat een schermafdruk van 
de IBM Suites Installer. 

Veel schijfruimte 

Nad at de computers aan de groepen zijn 
toegevoegd, kan de software op de Linux- 
server worden gezet. Daarbij kan een 
keuze worden gemaakt uit de standaard- 
pakketten die worden meegeleverd, zoals 
Lotus Notes of Lotus Smartsuite 
Millennium Edition, maar er kan ook eigen 
software worden gedistribueerd. Bij de 
keuze voor een standaardpakket ult de lijst 
moet het pad naar de cd-rom worden 
opgegeven waama de installatiebestan- 
den worden overgebracht naar de staging- 
server. De directory waar alle pakketten 
worden neergezet, is in de Suites Installer 
Instelbaar. In de gekozen directory worden 
de distributies per platform aangemaakt. 
Als dus veel groepen worden gemaakt 
voor bestu ring ssystemen of functies, dan 
staat de software meerdere keren op de 
stagingserver en kan de gebruikte hoe- 



In de Suites Installer warden de groepen en computers weergegeven en zijn de vier 
s tappen voor diwibutie duidelijk weerqegeven 

veelheid schrijfruimte fllnk toenemen. 

Het proces van het gereedzetten van soft¬ 
ware, wat build wordt genoemd, wordt 
gevolgd door het configureren van de 
roepassing. De configuratlemogelijkhe- 
den zijn per pakket verschillend en 
bestaan onder meer uit het opgeven van 
de bestemmingsdireetory op de werksta- 
tions of het opgeven we Ike onderdelen 
m oete n worde n g ed i st ri buee rd. 

Afbeelding 3 toont het soherm waarin de 
installatie van Smartsuite Millennium 
Edition kan worden geeonfigureerd, 

Daarbij kan onder meer worden opgege¬ 
ven we Ike onderdelen van de suite moe¬ 
ten worden gekopieerd. Als de behoefte 
van gebrulkers op verschlllende afdelln- 
gen anders is, kunnen meerdere groepen 
worden aangemaakt en kan per groep 
een andere suite worden samengesteld. 

Als de software eenmaal op de stagingser¬ 
ver gereed staat, kan de dlstributie naar 



IBM Suites installer 
op stagingserver 


IBM Installation Agent op 
servers en werkstations 

linux 


linux 


Windows 


Praqromma's worden vanaf destaqinQservet ged istrib ueerd news d e Window s-en Unux-computers 
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Is je computer 
out-of-date... 




...of is je Red Hat Linux 
kennis misschien aan een 
update toe? 


Surf naar gtobalknowledge.nl voor het nieuwste en 
meest complete certificeringstraject voor Red Hat 
Linux V7.0. Als enige in NederEandT 

bezoek&boek: globalknowfedge.nl 


HA 


Global Knowledge 

IT's all about people 


AT Computing: 
gevoel uoor Linux, 
verstand van Linux 


AT Computing in Nijmegen is een rr-opleidingsbedrijf, gespecials- 
seerd in UNIX/Lirmx-gerelateerde cursussen en opleidingstrajec- 
ten. Het bedrijf stond aan de wieg van de ontwikkeling van UNIX 
in Nederland en herbergt als zodanig een grondige kennis van 
alle telgen uit de UNlX-famiJie. 

Het cursusaanbod varieert van (UNIX-/Linux- en platform on a f- 
hankelijke) gebruikerscursussen tot opleidingen voor systeerm 
en netwerkbeheerders, programmeurs en specialisten. 

De opleidingen worden gegeven in Nijmegen en Utrecht of op 
verzoek in-house. 

Gursisten kunnen er zeker van zijn dat ze bij AT Computing 
degelijke, praktijkgerichte en actuele kennis opdoen. 

Bij AT Computing draait het echter niet uitshritend om kennisover- 
dracht T maar ook om het overbrengen van UNIX-enthousiasme. 
Deze ‘gevoel voor UNIX, verstand van UNIX -formule ervaren de 
meeste curs is ten als zeer plezierig. 

Voor a etude in form a tie over 
AT Computing of een opleidingengids; 
neern contact op met het cursus- 
secretariaat, of raadpleeg de website. 

Postbus 142B. 6501 BK Nijmegen, 
telefoon (024) 352 72 52, 
fax (024) 352 72 92 

AT Computing e-mail info@ATComputing.nil, 

* * http://www.ATComputing.nl 





Netfynx NL 8.V. is leversncier van curs us material voor computercur- 
sussen. Een zeer uitgebreid assortment BackOffice en FrontOffice I 
materiaten is leverbaar voor klassikale trajningen, maar (evens voor zelf- 
sludie. 

Voor BackOffice traintngen is Netlynx o.a. distributee van de materia- 
fen van Wave Thomson Learning, QA en van 5AER. 

Wave is de grootste onafhankelijke produeent en leverander op het 
gebied van netwerkopleidingen in de USA. 

Wave richt zich voornamelijk op de populate certifieeringtrajecten zoals 

MCSE, MCSD, Cisco, LINUX, CompTIA A+, l-Net+, CIW en 


Het LINUX zelfstudiemateriaal van Wave/S AIR bestaat uit 3 
Studfeboeken, ruim een uur digitale video lessen en meer dan 275 
oefenvragen. Het pakket dekt de examens voor SAER Linux Certified 
Administrator, LPI en RedHat(r) (RHCE(tm)) 

Accredited Centers of Education (ACE). SAIR Linux & GNU 
Certification is een toonaengevende ontwikkelaar van Linux and GNU 
'distribution-neutral' cursus material en certificeringexamens. 
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Voo r elkpakkelkaa warden opgegeven op wdke 
wljzehei oeinsialleerd moei warden 

de werkstations ptaatsvinden, 

De installatie wordt vanaf de stagingserver 
gemitieerd, het gaat dus om een push- 
installatie. Dat betekent dat een gebruiker 
die op zijn systeem aan het werk is een 
installatiescherm te zien krijgt met een 
voortgangsbalk die aangeeft hoe lang de 
installatie nog zal duren. De boodschap in 
het venster kan op de stagingserver wor- 
den ingesteld zodat een gebruikersvrien- 
delijke melding kan worden getoond. In 
afbeelding 4 is een voorbeeld opgenomen 
van een aangepaste meldingsboodschap. 



De melding die de gebruiker teiien krijgt kan op de 
stagincisenrer warden aangepasl 


Systeemprestaties 

Distriduties kunnen per groep worden uit- 
gevoerd maar ook voor een individuele 
computer. Daardoor kan de beheerder 
flexibel omgaan met softwaredistributie 
en zonder de gebruikers te hoeven bezoe- 
ken de juiste software bij een of tientallen 
gebruikers Eaten installeren. Dit proces 
werkt dan wei gemakkelijk, het kan een 
negatEeve invloed hebben op de prestatles 
van de stagingserver, het netwerk en de 
workstations, De stagingserver kan daarom 
worden geconfrgureerd met betrekking 
tot het aantal gelijktijdige in stallages dat 
kan worden uitgevoerd, Het standaardaam 
tal is 25 werkstations. Bij distribute van 
onder meer de Lotus Motes-dient en 
Smartsuite naar de Windows-werkstations, 
zal de distribute naar 25 machines voor 


veel netwerken een te zware beiasttng vor- 
men. De beste aanpak voor klernere onder- 
nemingen, met bijvoorbeeld een 10Mbps 
Ethernet-netwerk, is te beginnen met de 
distribute naar 5 computers en dat aantal 
steeds uit te breiden met 2 of 3 computers 
totdat een aantal is bereikt waarbij een 
aanvaardbaar niveau is bereikt. 

Het is belangrijk te zorgen dat de installatie 
zo vlot mogelijk wordt afgehandeld. De 
gebruiker kan in theorie doorwerken op 
zyn computer, maar bij de distribute van 
een omvangrijk pakket zal iemand met een 
modale computer zeker last ondervinden 
van de installatie. Afhankelijk van het 
gebruEk van de computers kan een distri¬ 
bute dus het best worden gestart als de 
gebruikers niet aan het werk zijn of als de 
gebruikers vooraf zijn ingelkht over de 
nieuwe installatie. Overigens kunnen 
gebruikers de installatie afbreken door het 
installs tievenster te sluiten. Een installing 
op de stagingserver waarmee die moge- 
Jijkheid kan worden uitgeschakeid zou in 
een volgende versie een verbetering kun¬ 
nen zijn. In het venster van de IBM Suites 
Installer kunnen de installatiemefdingen 
worden bekeken, waarop kan worden 
gezien Op welke machine de installatie 
succesvgl was en waar niet. In dat scherm 
kan ook worden afgeiezen of een gebrui¬ 
ker de installatie heeft afgebrokea 

De kip en het ei 

De installatie van software vindt zoals 
gezegd plaats door middel van de 
Installation Agent Maar hoe kornt die 
agent op de werkstations terecht? De 
agent wordt op cd-rom meegeleverd en 
kan dus eventueel handmatig per werksta- 
tion worden geinstalleerd. De agent kan 
ook met de originete distribute van de 
werkstations worden meegenomen, bij- 
voorbeeld in een Image. Voor de agent 
wordt echter ook een installatie zonder 
tussenkomst van de gebruiker onder- 
steund door een aantal parameters op te 
geven bij setup.exe. Als de werkstations op 
de een of andere manier een inlogscript 
doorlopen op een Microsoft Windows NT- 
server of een Novell NetWare-server, dan 
kan de setup eventueel van daaruit wor¬ 
den uitgevoerd. Per werkstation moet dan 
we I nog steeds een programma worden 
uitgevoerd waarmee een sleutelpaar 
wordt ingesteld om verblnding te maken 
met de stagingserver. Deze unieke sleutel, 
die voor de gehele IBM SBS-omgevIng het- 


zelfde moet zijn, zorgt ervoor dat niet- 
geautoriseerde werkstations geen verbin¬ 
ding kunnen krijgen met de stagingserver 
Misschien is het hlerbij een goed idee voor 
IBM om daar in de toekomst een automati- 
sche procedure voor te maken. 

Als dit alles gereed is, dan is alleen nog 
maar de infrastructuur gebouwd binnen 
de eigen organisatie Er is een Webserver, 
een Lotus Notes-server, een databaseser- 
ver en een applicatieserver en er kan soft¬ 
ware worden gedistribueerd naar de pc r s 
van de medewerkers.Tot zover is de instal¬ 
latie voor de gem id del de beheerder uit de 
doelgroep (Small Business) nog te over¬ 
men, Het configureren van Lotus Notes en 
de Webserver mag met de on-flnedocu- 
mentatle ook niet voor a I te veel proble- 
men zorgen, Afhankelijk van de functies 
die geinstalleerd moeten worden, want er 
zijn niet voor niets uitgebreide cursussen 
voor het installeren en configureren van 
deze dlensten + Het opzetten van e-mail en 
de kalenderfunctle voor de medewerkers 
moet echter wel te doen zijn. 

Andere componenten die nog wel in huis 
te gebruiken zijn, zijn IBM WebSphere 
Studio Entry Edition for Windows en IBM 
WebSphere Homepage Builder for Linux. 
Met deze pakketten kan een homepage 
voor een intranet of intranet worden 
samengesteld. Websphere Studio be vat 
daarbij alles om java servlets te maken die 
kunnen worden gebrulk in de IBM 
Websphere applicatieserver. 

Uitbesteden 

Lastiger wordt het wanneer een eBusiness 
toepassing moet worden ontwikkeid op 
basis van de Websphere applicatieserver in 
combinatie met bijvoorbeeld de DB2-data- 
base server, Er worden wel is waar voorbeel- 
den meegeleverd waarmee is te onderzoe- 
ken hoe een en ander werkt, maarde bouw 
van een eBusinesssysteem is van een hele 
andere orde dan de componenten die 
hiervoorzijn beschreven. Met de IBM Smalt 
Business Suite voor Linux is in ieder geval 
voor een klefne prijs de basis gelegd voor 
het opbouwen van een dergelijke toe pas¬ 
sing. Daarna zullen de meeste bedrljven 
een systeembouwer moeten inschakelen 
voor het technische gedeelte, en een busi- 
nessconsultant voor de bedrijfsmatige 
kant van het verplaatsen van de bedrijfs- 
voering naar internet 

Rob 8 a $ tia a n $ e n 
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NDS 


e Directory voor heterogene netwerken 

NDS voor Linux 

Directories vormen steeds vaker de spii in heterogene netwerken. Alles kan tegen- 
woordig met een directory communiceren, vooral dankzij LDAP. eDirectory is een 
LDAP-compatible directory die ais stand aione LDAP-server zeer krachtig is, maar 
toch vooral een grote rol kan spelen als veelplatformen samen worden gebruikt. 


oor Linux wordt LDAP een steeds 
belangrijker protocol Directories 
worden meer en meer gebruikt 
voor opslag van gebruikersgegevens en 
gegevens over andere netwerkbronnen. 
Het protocol om die directories te raad- 
plegen is het Lightweight Directory 
Access Protocol. De hoeveelheid LDAP- 
servers neemt daarom ook steeds toe, 
zowel de gratis versies als de tommercie- 
le servers. Bekende spelers op de markt 
van commercieie directories zijn de 
iPlanet-directory, Novell Directory 
Services en natuurlijk Active Directory. 
Alleen de eerste twee zijn directories die 
op meerdere platformen, waarender 
Linux, kunnen worden gebruikt, De 
iPlanet-directory heeft zijn intrede al 
gerulme tijd geleden gedaan in de 
wereld van Internet Service Providers en 
anderen die voor de opslag van gebrui¬ 
kersgegevens van e-maiiservers en ande¬ 
re diensten en de authenticate daarvoor 
een directory nodig hadden. Novell's 
ND$,tegenwoordig eDirectory genaamd, 
is aan een langzame opmars bezig. Het 
product past in de strategie van Novell 
om a lie programmatuur voor meerdere 
platformen, waaronder Linux, op de 
marktte brengen. 

NDS 

Jaren geleden heette NDS nog gewoon 
NetWare Directory Services. Het werd toen 
alleen gebruikt op het NetWare-platform 
voor het beheren van netwerkbronnen en 
software op NetWare-servers. NDS was als 
netwerkgeorienteerde database de opvoL 
gervan het servergeorlenteerde model dat 
bij NetWare 3 werd gebruikt, Meer hierover 
kun je lezen in het kader op deze pagrna. 


NDS werd voor Novell steeds belangrijker 
en er waren ook steeds meer producten 
die niet alleen van NetWare afhankelijk 
waren maar wei van NDS. Daarom werd de 
N van NetWare een paar jaar geleden ver- 
vangen door de N van Novell. NDS werd 
daarmee als afzonderlijk product op de 
markt ge posit ion eerd. Maar de markt staat 
niet stil, en Novell ook niet en dus kreeg 
het product in 1999 nogmaals een nieuwe 
naam: eDirectory. Dat is het product dat je 
vandaag de dag kunt kopen voor Directory 
Services op NetWare, Windows NT/2000, 
Solaris, Linux en TRU64-Unix. 
eDirectory is dus gewoon een stand-alone 
LDAP-directory, Er vindt geen integratie 
plaats met gebruikersacccounts op het 
Linux-platform en evenmin worden er 
andere Novell-diensten aan de Linux-ser- 
ver toegevoegd. Maar anders dan andere 
LDAP-directories heeft eDirectory iets dat 
a lie gratis en Open Source-directories niet 
hebben. De directory kan een geheel vor¬ 
men met NDS-databases op andere plat- 
formen. Een voordeel dat daarmee kan 
worden behaafd is bijvoorbeeld de sltuatie 
dat alle gebruikers al werken op een 
NetWare-server voor hun k a ntoorau to ma¬ 
ttering met een NDS-gebruikersaccount 
waarbij je ze nu met hetzelfde account toe- 
gang kunt geven tot bijvoorbeeld een e- 
mailserver op Unux die de authenticate 
via LDAP regelt. Door deze integratie van 
bestu ri ng ssystemen wordt het beste uit 
alle systemen gehaald en toch het beheer 
in de hand gehouden, Wanneer iemand 
alleen maar op zoek is naar een LDAP-ser¬ 
ver voor een niet te grote Linux-omgeving, 
dan is eDirectory misschien niet de direc¬ 
tory waar men het eerst voor zal kiezen, 
maar als de toepassing grot er wordt, dan 


loont het zeker de moeite eDirectory als 
serleus altematief te onderzoeken. Het is 
niet voor ntets zo dat Red Hat eDirectory 
gebruikt als Directory Service voor zijn 
wereldwijde network. 

Account Management 

Voordat de wat meer technische zaken van 
het product aan bod komen, eerst nog iets 
over een aan vul lend product op 
eDirectory. Zoals al eerder opgemerkt 
vindt er bij eDirectory geen integratie 
plaats tussen de Linux-accounts en de 
eDirectory-accounts. Novell levert echter 
een aanvulling op eDirectory met de naam 
Account Management waarmee die inte¬ 
gratie wel kan worden bereikt Voor 
authenticate van gebruikers wordt dan 
niet meer gebruikgemaakt van het pas- 
swd-bestand of het shadow-bestand maar 
worden de verzoeken doorgestuurd naar 
de Plugable Authentication Modules van 
eDirectory. Door toepassing van dfr pro¬ 
duct, wat ook op Windows NT en Solaris 
beschikbaar is, kunnen gebruikersac counts 
in de gehele organisatie vanuit een centra- 
le plaats worden beheerd. Hiermee is dit 
product voor het Unix/Linux-gedeelte van 
het net week de ver van ger van NIS 
(Network Information Service). Maar 
omdat eDirectory met Account 
Management op meerdere platformen 
wordt gebruikt overstijgt het de fu notion a- 
liteEt van NIS behoorlijk 
Het prijskaartje van Account Management 
is ook behoorlijk boger dan het product 
eDirectory zelf. Een Ikentie voor eDirectory 
kost per gebruiker 2 dollar, een licentie 
voor Account Management kost per 
gebruiker 26 dollar. 
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Systeemvereist en 

De installatie van eDirectory op Linux 
vereist Linux kernel 2.2 en glibc 2.1.3, 
Red Hat versie 6.2 voldoet standard aan 
deze eisen, bij Red Hat 6.0 meet je de 
glibc apart downloaden en installeren, 
Verder zijn er geen bijzondere eisen dan 
enkeie tEentalten megabytes bescbikba- 
re hardeschijfrulmte en een paar mega¬ 
byte RAM om de extra software te draak 
en en de database in de cache te pleat- 
sen. Bij grote installatles van eDirectory 
is het belangrijk uit te rekenen hoeveel 
RAM gebruikt wordt door de database, 
bij een toepassing tot 1000 gebruikers 
zal de database niet groter dan enkeie 
megabytes zijn en is een machine met 
128 Mb RAM lutstekend geschikt. 
(Afhankelijk van de andere diensten op 
die server uiteraard.) 

Bij de huidige versie van eDirectory, ver¬ 
sie 8.5, wordt niet meer gesproken van 


een bepaalde distribute die benodigd 
is voor gebruik van het product. Bij eer- 
dere versies werd altijd vermeld dat Red 
Hat moest worden gebruikt. Het pro¬ 
duct is door verschillende mensen ook 
op Caldera getest, waarop het prlma 
blijkt te werken. Over andere drstribu- 
ties is op dit moment nog nlets bekend. 

Evaluatieversie 

Van de website van Novell kun je een eva¬ 
luatieversie van eDirectory voor a lie plat- 
formen ophalen. [www,novel Lcom/down- 
load] Houd er echter rekening mee dat je 
een formulier moet Invullen voor het 
downloaden van een evaluatlelicentie, 
Voor het downloaden daarvan ontvang je 
een e-mail met een url waar je de licentie 
kunt ophalen. Helaas is dat geen automa- 
tisch proces; als je het formulier hebt inge- 
vuld, vermeldt Novell zelf dat het twee 
werkdagen duurt voordat je de e-mail met 


de url zult ontvangen.Erg iastigalsjedenkt 
snel aan de slag te kunnen. 

Geen NetWare meer 
nodig 

eDirectory iaat zich vrij eenvoudig installe¬ 
ren. Het i nst31 fat ie programme Iaat de 
gebruiker ktezen tussen het installeren van 
de NDS-server of de bebeerprogramma's, 
dat moet dus in twee stappen worden 
gedaan, De installatie van de NDS-server 
wordt ultgevoerd door het invullen van het 
co nfi g u rat i e be sta n d nd scfg j n p, Dat 
bestand wordt geopend met je standaard- 
tekstverwerker, waarna je gegevens invult 
over de naam van de NDS-database, de 
zogenoemde tree, de organisatieobjecten, 
de piaats van de server en het beheerac- 
count. Met het Snstallatieprogramma kan 
worden gekozen of er een nieuwe ND5- 
tree moet worden geinstalleerd of dat de 
server aan een bestaande NDS-tree 


N ovell Directory Services is de database die gebruikt 
wordt om netwerkbronnen te beheren, De meest 
gebruikte netwerkbronnen zijn ongetwijfeld 
gebruikers, op de voet gevolgd door groepen en printers. 
In de NDS-database treffen we ook de servers, applicaties 
en policies aan die we in het netwerkgebruiken. Bij de eer- 
ste versies van NetWare beschikte elke server over zijn 
eigen database. (Zie afbeelding 1J Elke onderneming 
beschikte tenslotte over ££n server,dat was al heel wat,tien 
Jaar geleden. Later werd het aantal servers uitgebreid en 
moesten gebruikers, groepen en printers op meerdere ser¬ 
vers worden aangemaakt. Het beheren van de NetWare- 
servers werd daardoor steeds complexer en tijdrovender. 



Bindery 


NetWare 3 
Server 
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Server 
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Vroegerhodelke server een eigen database 


Novell heeft daarom NDS ontwikkeld om het beheer van 
aile netwerkbronnen vanuit een centraal punt mogelijk te 
maken (zie afbeeiding 2). Bij het gebruik van NDS is er een 
centrale database die technisch gezien natuurfijk nog 
steeds fysiek op een server aanwezig is.De database wordt 


echter gerepliceerd naar meerdere servers zodat de gege- 
vens fouttolerant zijn opgeslagen en de gegevens op de 
piaats aanwezig zijn waar ze worden geraadpleegd.Verder 
kan de NDS-database worden gepartitioneerd, waarmee 
delen van de database, voor bijvoorbeeld locaties, van 
elkaar kunnen worden geschelden.Logisch gezien blijftde 
database echter £en geheet. 



So I a r i s/Li nux/T ruS4 Solaris/Linux/Tru64 Solaris/Linux/T ru64 


Met NDS is green database voor hethele network 


Ais beheerder gebruik je voor het beheren van NDS van 
oudsher het programma NetWare Administrator. Daarmee 
kun je in Windows de hierarchische structuur van de data¬ 
base bekijken en aile objeaen beheren,zoals het aanmaken 
van gebruikers en dergeltjke.Nu NDS voor meerdere platfor- 
men beschikbaar is, moet het beheerprogramma natuurltjk 
ook op aile platformen beschikbaar zijn. Novel! heeft daarom 
een nleuw Javaprogramma gemaakt met de naam Conso- 
leOne dat je ook op Linux in de GUI kunt gebruiken, De hulp- 
programma's die je nodig hebt voor het beheer van de NDS- 
database zelf zijn nietgrafisch. 
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gaat deelnemen, In tegenstelling tot wat 
veel mensen denken, is er dus geen 
NetWare-server meer nodig waar de zoge- 
noemde Master-replica op moet staan. Bij 
de installatie van een nieuwe NDS-tree op 
een Linux-machine wordt er een Master- 
re plica gemaakt op de Linux-server en 
heeft de beheerder de beschikking over de 
meeste be heerpro gramma's die op 
NetWare beschikbaar zijn, zoals ndsrepair 
(dsrepaar op NetWare) en ndstrace [dstrace 
op NetWare). 

De installatie is stapsgewijs beschreven in 
de Administration Guide die ah .PDF- 
bestand wordt meegeleverd. Een gedetail- 
leerde beschrijving in dit artikel is dan ook 
niet nodig. Over de configuratie is ook al het 
een en ander beschreven, maar de belang- 
rijkste zaken komen straks aan bod WSeecht 
meteen aan de slag wil zander de handle!- 
ding te raadplegen, kan ult de installatiebe- 
standen het programma nds-install opstar- 
ten in de directory Linux/setup 

ConsoleOne 

Na de installatie van de NDS-server kan het 
grootse deef van het beheer worden uitge- 
voerd vanuit ConsoleOne, Dit programma 
moet worden geinstalleerd vanuit hetzelf- 
de installatieprogramma door de optie 
Management Console te kiezen, 
ConsoieOne gebruik je voor het aanmaken 
van gebruikers, groepen en dergelijke, Het 
programma is er ook voor Windows en 
voor gebruik op de NetWare-server. In 
afbeelding 4 zie je een schermafdruk van 
ConsoleOne onder Linux, 

Voor het beheer van de NDS-database zelf 
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Qoft op Linux kun jede dstrace- en dwppairunhtys gebruiken 


worden een aan- 
tal programme's 
meegeleverd die 
vanaf de com- 
mandoregel 
moeten worden 
gebruikt. Een 
betangrijk pro¬ 
gramma daarbij is 
ndsrepair. Met 
ndsrepair kan de 
consistence van 
de database wor¬ 
den gecontro- 
leerd en het pro¬ 
gramma kan foo¬ 
ter uit de databa¬ 
se halen. Een 

ander programma voor beheer van NDS is 
ndstrace. Het programma geeft inzicht in 
a lie NDS-achtergrondprocessen die actief 
zijn. Het programma wordt vooral veel 
gebruikt in omgevingen met meerdere 
servers, omdat in dit programma predes 
kan worden gevolgd hoe het proces ver- 
loopt van het repliceren van de databases 
die zich op de verschillende servers bevin- 
den. Met het programma ndstrace kunnen 
echter ook commando's worden opgeven 
waarmee het synchronisatieproces kan 
worden gestart of waarmee andere achter- 
grondprocessen kunnen worden uitge- 
voerd voordat ze volgens planning aan de 
beurt zijn. In afbeelding 3 zie je zowel het 
ndstrace-scherm als het ndsrepair-scherm 
Andere hulpprogramma's die worden 
meegeleverd zijn Idapadd, Idapdelete, 
Idapmodify, Idapmodrdn en Idapsearch 
voor het werken 
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Met beheerprogromma ConsofeQne is er nu ook voor gebruik ondet Linux 


met LDAP vanaf de 
commandoregel. 
Voor het batchge- 
wijs aanbrengen 
van wijzigingen, of 
het nu gaat om een 
of tienduizenden 
wijzigingen, is de 
Import, Convert and 
Export-utility (ICE) 
meegeleverd. Met 
dit programma kun¬ 
nen LDlF-bestanden 
worden ingetezen 
waarmee mutatles 
kunnen worden 
aangebracht in de 
NDS-database, Die 
mutaties kunnen 


wijzigingen op bestaande NDS-objecten 
zijn, maar het aanmaken of verwijderen 
van objecten kan ook door middel van ICE. 
LDIF staat overigens voor LDAP Data 
Interchange Format Het is een ASCII- 
bestandsformaat waarin volgens een 
bepaalde syntax LDAP-commando's kun¬ 
nen worden opgenomen.LDlF is nog geen 
standaard maar er Is inmiddels wel een RFC 
voor aan gemaakt: RFC2849, 

Vooral Cache is kritisch 

Voor de werklng van een LDAP-server is 
het beiangrjjk om cache zorgvuldig te con- 
figureren. Hoe meer verzoeken vanuit het 
interne geheugen kunnen worden afge- 
handeld hoe sneller clients hun antwoord 
retour krijgen. Het configureren van de 
hoeveelheid RAM die als cache voor 
eDirectory wordt gebruikt geschiedt met 
behulp van het zojuist beschreven ndst- 
race-programma door het volgende in te 
voeren: 

Set DSTRACE=Imb2Q97152. 

in het hier gegeven voorbeeld worden 
ruim twee miljoen bytes, oftewel 2 mega¬ 
byte, voor caching gereserveerd. Je kunt 
ook een ndsdb.ini bestand aanmaken in 
de directory \var\nds\dib. In dat bestand 
neem je dan op: cache=2097152. [Let op: je 
hoeft dandusnietde prefix Imb te gebrui¬ 
ken.) Voor het gpvragen van de ingestelde 
hoeveelheid cache kun je de NDS-parame- 
ters opvragen met het commando set nds¬ 
trace - w p vanuit het ndstrace-scherm. 
Maar hoeveel cache moet worden gereser¬ 
veerd? In een goede configuratie kan de 
hele database zich in het interne geheu- 
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gen bevinden. Bijna alfe verzoeken aan de 
LDAP-server kunnen dan vanuit RAM war¬ 
den afgehandeld. De NDS-database is een 
zeer efficiente database die niet snel 
bovenmatig g roe it Met een gebruikers- 
aantal van rond de 1000 za! de database 
nog geen 10 Mb groot zijn, De grootte van 
de database kan worden vastgesteld door 
de grootte te bekijken van het bestand 
/var/nds/dib/nds,01 , in dat bestand bevin- 
den zich alle objecten in de NDS-tree, de 
attributen van die objecten en de waarden 
van die attributen. 

Novell publiceert technische achtergron- 
den in een maandelijkse uitgave met de 
naam Application Notes. In de uitgave van 
September 2000 staat een diepgaand arti- 
keJ met a Is titel; How to configure and 
optimize eDirectory LDAP-servers! In dat 
artikel wordt uitgebreid ingegaan op het 
configureren van NDS-LDAP-servers. 

NTP 

Wat moet verder nog worden geconfigu- 
reerd aan eDirectory? Voor een stand-alo- 
neserver is tijdsynchnnisatie niet van groot 


belang r eDirectory zal dan de systeemtijd 
hanteren bij de wjjzigtngen die worden 
aangebracht. Als eDirectory op Linux 
wordt opgenomen in een grotere NDS- 
implementatie, dan is tijdsynchroni satie 
echter heel belangrijk. Wijzigingen in de 
NDS-database worden bijgewerkt in volg- 
orde van datum en tijd van de wijziging. 
Daarom wordt elke update voorzien van 
een timestamp. Ook het synchronisatie- 
proees tussen servers maakt gebruik van 
deze timestamps om vast te kunnen stel- 
len wanneer de laatste synchronisatle 
heeft plaatsgevonden. Tijdsynchronisatie 
met NetWare 5-servers, Windows NT/2000 
en and ere UNIX- en linux-servers kan wor¬ 
den berelkt door gebruik te maken van 
NTP (Network Time Protocol}, De beste 
implementaties van NTP zijn terug te vin- 
den op UNIX- en Linux-servers dus dat zijn 
de servers waarop het beste de NTP-servi¬ 
ce actief kan zijn. Deze servers kunnen des- 
gewenst hun tijd verkrijgen bij een NTP- 
tijd bron op internet. De andere servers met 
NetWare en Windows NT/2000 kunnen 
dan op hun beurt hun tijd ophaien bij de 


UNIX-of Linux-server, 

Indexeren 

Wat verder nog kan worden geconfigu reerd 
aan eDirectory zijn de indexen waarmee het 
opzoeken van mformatte kan worden ver- 
sneld. Er kan bijvoorbeeld een extra index 
worden aangemaakt als vaak wordt 
gezocht op de omschrijving van NDS-objec- 
ten of op bijvoorbeeld telefoonnummer. 
Velden waarvoor nog geen index wordt 
gebruikt kunnen ais index worden gedefi- 
nieerd vanuit het programma ConsoleOne. 

Aan de slag 

Nu de server is gei'nstaiieerd en geconfigu- 
reerd kan het echte werk beglnnen. Met 
eDirectory is alieen nog maar een hindering 
gelegd voor programma's die van de LDAP- 
server gebruik gaan maken, Nu de directory 
dus eenmaal draait, kan de beheerder met 
de rest van de infrastructuur aan de slag 

Rob B $ $ t i da n $ e n 


G isteren weer eens op een Linux-event op vaderlandse 
bodem geweest;de tweede binnen drie maanden tijd. Het 
gaat goed met Linux. Natuurlijk waren er allemaal mensen 
die vertelden over de geweldige toekomstkansen die dlt bestu- 
ringssysteem heeft en de grandioze toekomst die het te wachten 
staat. Tenminste, Ik neem aan dat ze dat verteld hebben, ik had niet 
zo heel erg veel tijd om ook echt naar ze te luisteren want ik had 
gisteren ook nog een andere afspraak, maar daarover later meer. 
Waar ik wel tijd voor had, was een praatje met verschillende standhou- 
ders en andere mensen die ik op een of andere manier kende. Er 
waren er een stuk of vijftiea stand houders bedoel ikdus r die allemaal 
op hun eigen manier proberen geld te verdienen aan Linux. Het was 
erg druk bij de stands waar stickers, cd's en tijdschriften ultgedeeld 
werden,veel minder druk was het op de stand van het kieine bedrijfje 
uit Zoetemneer dat probeert een kant-en-k]are Linux-server bij het 
MKB weg tezetten, Maar ja,zlj Hadden dan ook geen stickers, 

En dan de aanweztgen. Het leuke is,dat al snel bleekdat veel van de aan- 
wezigen inmiddels vaag bekend voorkwamen.Sterker nog,er llepen ook 
echte bekenden rond, Het begint net een grote familie te worden, de 
Unux-familie van enthouslastelingeamijzeif niet uitgesloten.We hebben 
zeffs onze eigen gnurul Ik zieze vaker dan mijn echte ooms en tantes. 
Diezelfde dag had ik een afspraak met mijn uitgever r over de lezers van 
mljn boeken, die uiteraard over Linux gaaa Hij vroeg zich af waar die 
lezers zich dan precies bevlnden, ik gaf het geijkte anfwoord over hob- 
bylsten en systeembeheerders,wat hij natuurlijk weer een beetje vaag 
vond.Geef hem eens ongelijk De ultgever maakte zich zorgen over de 
afzetmarktjets wat trouwens ook birjkt in opleidingeniand, waarooit alle 
institution tegelijk met hun eigen Linux trainingen kwamen die nu bij 


een aantal stuk voor stuk geannuleerd 
worden. 

Het is duidelijk, de hype is over.overal zie 
je tekenen van mensen die het vertrou- 
wen in Linux verliezen Jerecht? Ik denk 
het niet. Kernel 2,4 is onlangs uitgeko- 
men r een grote verbetering waarmee 
een aantal problemen definitief naar het 
verleden zal verhuizeper is een Gnome- 
consortium opgericht en er gebeuren 
veel meer geweldige dlngen op Linux 
gebied. Alieen taken veel mensen hun 
geloof kwijt omdat Linux nog steeds 
niet op dehelft van alle desktops draait.Wordt wakker! Daar is hettoch 
niet voor gemaakt?]? 

En waarom ik er zdf nog in geloof? Omdat er mensen zijn die bezig 
zijn met geweldige Linux initiatieven,zoals een kant en klare Linux ser¬ 
ver voor het MKB. Geweldlg! Straks draait Linux binnen honderden 
bedrijven in Nederland, zonder down tijd, zonder problemen r zonder 
dat mensen zelfs weten dat het er draait.Wellicht is dat de oorzaak van 
de teruglopende be la ngs tel ling? ledereen weet dat Windows 
gebruikt wordt, omdat het regelmatig voorkomt dat het vastloopt (al 
is dit voor W2K ook niet echt meer waar). Miemand weet dat Linux 
bezig is de bedrijven over te nemen.Het is een klein apparaat, in een 
dulster hoekje van het bedrijf en het doet het gewoon 
Linux rules! 

Sander van V u g t 
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Beginnen met Perl 655 


Beginnen met Per 

Dit is aiweer het laatste deel van deze korte Perl cursus. Met dat- dee l - 
gene watin de eerste drie delen is behandeld,zijn aardige scripts te 
schrijven, en is ook grotendeels de syntax van bestaande Perl code te tezen. 


W at nog rest om Perl om grote schaal in te zetten voor allerlei 
taken, zijn een paar cruciale onderwerpen. Natuurlijk is 
daarmee Perl niet volledig behandeld, en de grote [en nog 
steeds groeiende} bibliotheek aan Perl code die bestaat getulgt daar- 
van. Later wordt nog een boekje opengedaan over documentatie, maar 
eerst kijken we hoe we de enorme bron aan bestaande code aan kun- 
nen boren. 

Modules 

Perl komt met een groot aantal standaard modules, Het zijn er te veef 
om op te noemen, maar een actuele iijst hiervan is te vinden in de perl- 
mod lib[1) manual pagina, In prindpe hebben all deze modules hun 
eigen manual paginal, waarin wordt uitgelegd wat ze doen, en vooral 
hoe, De manier waarop een module wordt gebruikt is het best te illus- 
treren aan de hand van een voorbeeld. 


1 #!/usr/bin/perl -w 

2 # Voorbeeld 1. 

3 

4 use Text: :Wrap qwfwrap Scolumns) ; 

5 

6 $text = <EQF; 

7 Een lange tekst die ik eigeniijk 

8 in een smalle kolom wil weergeven* 

9 EOF 

10 

11 print $text, *\n*; 

12 

13 $coluinns - 20; 

14 print wrap (' * * '', $text); 

In regel 4 van voorbeeld 1 wordt door middel van een use'statement de 
module Text::Wrap geTmporteerd, die het mogelijk maakt stukken tekst 
netjes uit te lijrren in een bepaalde breedte, zie ook de Text::Wrap(3) 
manual pagina, Achter de naam van de module staat een Iijst met sym- 
bolen diede module definieert,en die moeten worden geTmporteerd: de 
subroutine wrapO, en de scalar Scolumns. Regeis 6 tot en met 9 bevatten 
een zogenaamd'here document'misschien bekend vanuit een shell taal r 
en in feite nlets anders dan een simpele manier om een lange double 
quoted string te schrijven. In regel 11 wordt deze string geprintNu moet 
die tekst smaller worden weergegeven. In regel 13 wordt de ^columns 
variabele, geTmporteerd uit Text::Wrap, op 20 gezet de nieuwe breedte 
van de tekst. Daarna wordt in regel 14 de tekst geprlnt die de wrap{) rou¬ 
tine retourneert.Die laatste wordt aangeroepen met drie parameters, de 
indentatie van de eerste regel [hier twee spaties), de indentatie van de 
resterende regels (hier nlets), en de tekst zelf. 


Packages 

Uit dit voorbeeld komt nog een belangrijk aspect naar voren. 
Kennelijk moeten symbolen die worden gedefinieerd in modules 
worden geTmporteerd. Dit is niet altijd het geval, modules exporte- 
ren vaak een aantal standaard symbolen, maar de reden hier voor is 
eigeniijk erg eenvoudig, Als een module een identifier zou gebrui- 
ken die erg voor de hand ligt zoais Scolumns in het tekstmanipula- 
tie script van Voorbeeld Lzou dat een conflict kunnen opleveren 
met de identifiers die de gebruiker van de module zelf dedareert 
De symbolen in een module moeten dus worden afgeschermd van 
de symbolen In een script of een andere module. Perl gebruikt hier- 
voor packages. Een bilk rn de code van de Text::Wrap module maakt 
het een en ander duidelijk. 

1 package Text::Wrap; 

2 

3 require Exporter; 

4 

5 §ISA = qwlExporter); 

6 ^EXPORT - qwfwrap fill); 

7 @EXPORT_OK - qw( Scolumns $break $huge); 

8 

Voorbeeld 2. bevat de eerste paar regels van de Text::Wrap module 
zoais die wordt gemstalleerd met Perl 5.6,0, Op de eerste regel 
wordt aangegeven dat de code is ondergebracht in de package 
Text::Wrap. Eenvoudig gesteld wil dit zeggen dat alle identifiers op 
de achtergrond het voorvoegsel J Text"Wrap r krijgen, hoewel dat 
binnen de package niet hoeft te worden getypt.ln Voorbeeld 1 .zou 
een niet geimporteerde variabefe uit Text::Wrap, bijvoorbeeld 
$break, alleen kunnen worden aangesproken als 
$Text::Wrap::break, Omdat dit wel erg veel typewerk geeft, is het 
mogelijk om vanuit een module symbolen te importeren. De 
^EXPORT array van regel 6 In Voorbeeld 2, bevat alle symbolen die 
altijd door de module worden geexporteerd. en dus niet expliciet 
hoeven te worden vermeld in de use statement. Voor de duidelijk- 
heid wordt dit echter vaak wel gedaan. Regel 7 bevat de 
@EXPORT_OK array, waarin alle symbolen staan die de module mag 
exporteren, maar die moeten dan expliciet door de gebruiker wor¬ 
den binnengehaald. Zo wordt voorkomen dat er confllcten ont- 
staan.Overigens zijn alle symbolen in het script ook in een package 
ondergebracht, wat duidelijk wordt als Scolumns uit de use state¬ 
ment in Voorbeeld 1, wordt weggehaald, en het script wordt 
gedraaid. Perl meldt dankzij de -w optie dat de naam 
"main-columns" maar een keer wordt gebruikt 'main' is dus het 
standaard package waarb inn en het script draaitVoor de duidelijk- 
heid, die melding kan ook worden ondervangen door in regel 13 
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van Voorbeeld 1. de identifier $columns te vervangen door 
$Text;:Wrap;:columns.Module5 krijgen in Perl de naam van de pack¬ 
age die ze dedareren, De manier van opslaan reflecteert de onder- 
linge relatie van de modules, die in de package-naam al duideiljk 
word! Modules met gerelateerde packages worden samen In een 
subdirectory opgeslagen, Zo staat in de Text/ subdirectory niet 
alleen Wrap.pm, maar ookTabs.pm, 

Speciale modules 

Maast de ultgebrelde modulebibliotheek kent Pert ook een aantaJ 
speciale modules die het gedrag van Perl tijdens het com pile ren van 
de code beinvloeden, Deze pragmatiscbe modules zijn beter bekend 
a Is pragma's, zie de perl mod lib{1) manual pagina, of beter, het boek 
'Programming Perl! Een paar van deze pragma's zijn de moeite waard 
om hier te behandelen. Pragma's worden eigenlijk op dezelfde 
manier gebruikt aJs gewone modules, met een use statement, maar 
ze kennen ook een 'no' statement, om het tegengestelde effect te 
geven.Tabel 1. geeft een paar van de meer voorkomende pragma's, 
en voorbeeld 3. laat zien hoe die gebruikt kunnen worden. 


1 #! /us r/bin/perl -w 

2 # Voorbeeld, 

3 

4 use strict; 

5 use lib 'ny/lib/dir' ; 

6 

7 use vurs qwt$scalar @array) ; 

8 

9 use constant PI => 3.1415; 

Re gel 4 vertelt Perl dat het streng moet zijn wat betreft het gebruik 
van allerlei onveillge structuren, zoais ongedefinieerde identifiers, 
en woorden buiten quotes. De regel in Perl is dat elk script under 
strict moet draalen, tenztj de programmeur er een hele goede 
reden voor heeft om dit niet te doen.In regel 5 wordt een directo¬ 
ry toegevoegd a a n de @INC array, waar a lie directories in staan 
waar Perl naar een module zoekt.ln regel 7 worden twee identifiers 
gededareerd,zodatPerl niet klaagtalsze later worden gebruikt, Dit 
kan overlgens ook met de 'my r functie worden bereikt, zie de perl- 
fund 1) manual paglna voor het verschil.Tenslotte wordt in regel 9 
de constante PI gedefinieerd, en die is in het verdere script we! te 
gebruiken, maar niet meer te veranderen. 

CPAN 

Elke Perl programmeur komt vroeg of laat (waarschijnlijk vroeg) 
voor de situ at ie te staan dat een module niet is geinstaileerd. Die 
moet dan worden opgehaald van CPAN, het Comprehensive Perl 
Archive Network, Hiervan zijn een honderdta! mirrors over de hele 
wereld, waarvan een paar in Nederland, De grootste bijdrage die 
CPAN levert, is een enorme hoeveelheid Perl modules, of extensies, 
die hier netjes gerubriceerd worden aangeboden. Hoe wel sommi- 
ge Linux distributes Perl modules in hun specifieke package sys- 
teem uitg even, wordt hier uitgegaan van het standaard lar.gzfor- 
maat zoa!s het op CPAN Is te vlndenlaten we voor her gemak aan- 
nemen dat er een Perl CGI script wordt geschreven, dat gebruik 
maakt van de KTML::Template module om web pagina s te genere- 
ren.Van CPAN wordt HTML-Template-2.2.tar.gz blnnengehaaid,op 


het moment van dit schrijven de meest recente versle.DIt archlef wordt 
in een tijdelijke directory geplaatst, en uitgepakt: 

% tar xfz HTML-Tempi ate-2.2. tar ,gz % cd HTML- 
Tsnplate-2.2 

Dit hoeftallemaal niet als root te gebeuren. Dit Is een goed moment om 
beg ele Ed ende README's en aanverwante documenten te lezen. 
Standaard heeft dit archief geen Makefile, maar een Perl script waarmee 
dat wordt gegenereerd: 

% perl Makefile.PL 

Dit script zorgt ervoordat de module daar wordt geinstaileerd waar Perl 
het later kan vlnden, Nu kan het pakket worden gecomplleerd: 

% make 

Afhankelijk van de module kan dit nogat wat output produceren. In het 
geval van HIMl:;Template valt dit wel mee. Nu moet aJs root de modu¬ 
le en documentatie worden geinstaileerd: 

# make install 

en de module Is klaar voor gebruik, De bovenstaande methode heeft de 
module beschikbaar gemaakt voor het hele systeem, en eventueel een 
oudere versle vervangen, Dat zou problemen kunnen geven, bijvoor- 
beeld a Is een testversle van de module wordt geinstaileerd, Het zou ook 
kunnen zijn dat een gebruiker geen root privileges heeft, maar wel een 
bepaalde module wil installeren.ln dat geval moet de Makefile gegene¬ 
reerd worden voor een installatie in een directory waar wel schrijfprivb 
leges voor zijn, bijvoorbeeld de home directory van de gebruiken 

% perl Makefile.PL PREFIX^$HOME/perl 
INSTALLMAN3 DTR= $HOME / man / man3 

Nu zijn er geen root privileges nodig om de module te installeren. De 
handigste manier om Perl duidelijk te rnaken waar de n leu we module te 
vlnden is, is door de PERL5LIB environment variabele te zetten. De instal- 
latieprocedure meldt waar de HTML/ subdirectory wordt geplaatst, 
waarin Template.pm wordt gezet Die locatle kan aan P ERLS LIB worden 
toegevoegd, in het geva! van Perl 5,6.0 en de bovenstaande instellingen 
zou dat $HOME/perl/llb/site_perl/5,6 0 zijn, De perlmodinstallD) manual 
paglna bevat meer informatie over het Installeren van modules. 

Documentatie 

Een van de ondergeschoven kindjes van veel prog ram meerprojekten 
Is het schrijven van begeleidende documentatie,Voor Perl is daar een 


constant dedareer een constante__ 

lib geef een directory aan waar extra bibliotheken staan 

strict beper kt o nvei I ig e structu ren, event uee i gevol gd d oo r J refs' 

(beperkt symbolische references),'subs' [beperkt ongequote woor 
den die geen subroutines zijn) en Vars' {alle identifiers moeten 
worden gededareerd] 

subs predeclareert namen van subroutinesvars 

va rs p redecla reert na me n va n va ri a bel e n 
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Beginnen met Perl 



hele slmpele maar krachtige oplossing voor: pod {plain old docu¬ 
mentation). pod is een soort eenvoudige markup taal die direct in 
Perl code kan worden opgenomen. De Perl parser weet dat die 
genegeerd meet worden. Daarnaast bestaan ereen aantal filters, die 
de pod vertalen naar troff en nroff (manual paginal), LaTeX, HTML, 
en nog een paar formaten. 

Het is zelfs zo eenvoudig te gebruiken, dat sqmmige ontwikkefaars 
pod gebruiken om de documentatie te scbrijven voor projecten die 
niet eens En Perl worden geimplementeerdjn de basis bestaat pod 
uit drle typen paragrafen, waarbij paragrafen steeds worden 
gescheiden door absoluut lege regels, dus ook geen spatiering. Het 
eerste type pa rag raaf is een comma ndopa rag raaf, die start met een 
f - als eerste teken, direct gevolgd door het commando zelf.Tabel 2. 
beschrljft de bestaande commando's, Naast com man do paragrafen 
bestaan er ook verbatim {woordelijke) paragrafen. Die worden her- 
kend aan het gegeven dat het eerste karakter van de pa rag raaf een 
spatiekarakter is, en woordelijk in de documentatie opgenomen. Als 
laatste bestaan er gewone paragrafen, en daaronder vallen alle para* 
grafen binnen pod die niet een van de andere twee zljn. Binnen 
gewone en coma ndo paragrafen is het so ms wenselijk dat er een 
andere weergave is dan normaafen daarvoor beschikt pod over wat 
aanvullende commando's, weergegeven in Ta be I 3. Hoe deze stijfen 
worden weergegeven hangafvande gebruikte formatter. Meer infor- 
matie is te vinden op de perlpod(l) manual pagina. 


=pod 

start pod 

-cut 

elnde pod 

=headl,-head2 

niveau 1 of twee header, met de titel op dezelfde regel 

=over n 

start een lijst van Items, met een inspringing van n karakters 

=item 

start een item, eventueel gevolgd door een aanduiding van 
het type lijst ftVJ 

=back 

einde lijst van items 

-for format 

volgende paragraaf wordt alleen voor de aangegeven formatter 
opgenomen, en niet geparst 

=begin format 

als -for, maar werkt tot =end 

=end 

einde van gedeelte voor spedfieke formatter 


l<tekst> 

cursleve tekst 

B<tekst> 

vette tekst 

5<tekst> 

tekst wordt niet omgevouwen naar de voEgende regel 

C<code> 

ietterlijke code 

L<link> 

een link of reference 

F<naam> 

bestandsnaam 

X<ilem> 

een index-item 

&esc; 

een karakter-escape/vergelijkbaar met HTML entities 


1 # Perl code before 

2 

3 “headl NAME 

4 

5 irypod - pod demonstration 

6 

7 sfoeadl OPTIONS 

8 

9 -over 4 

10 

11 =item 1 

12 

13 a program item 

14 

15 -item 2 

16 

17 another item 

18 

19 =back 

20 

21 =cut 

22 

23 # Perl code after 

Voorbeeld 4.geeft een erg simpel stukje pod, dat Ingebed kan wor- 

den in een script of module, Het bevat een paar headers, en een 
item list. Let op de lege regels tussen de paragrafen. Dit stukje pod 
kan nu door een formatter worden gevoerd, bijvoorbeeld 
pod2man of pod2html, Een manual pagina kan worden gegene- 
reerd en bekeken met het commando 


Ovengens zljn er de nodige conventies over wat er in een manual pagina moet worden 
opgenomen, en hoe die ingedeeld moet worden.Tom Christiansen, auteur van menlg Perl 
boek, heeft daarover een zeer goede tekst geschreven,die in de pod2man(1) manual pagl* 
na is opgenomen.Naast pod is er nog een belangrijke vorm van documentatie voor Perl: 
de code zelf, induslef commentaren. Perl leent zich goed tot het schrijven van leesbare 
code (even a Is zeer on leesbare code, zie de Obfuscated Perl Contests), en veel Perl pra- 
grammeurs gebruiken broncode als een zeer geconcentreerde bran van in format! e, 
Verder kan het ook zo zljn dat wat nu heel duidelijk is, over een paar maanden veel tijd 
kost om te ontcijferen. 

Klaar 

Daarmee zijn we aan het etnde van deze korte Perl cursus gekomen. Er is veel van de syn¬ 
tax behandeld, en hopelijk verduidelijkt met voorbeelden, Dat wil echter niet zeggen dat 
de lezer nu Perl kenf, Het is maar het topje van de ijsberg. Perl werkelljk gaan gebruiken 
levert ongetwijfeld veel vragen op, naast de realisatie dat er nog een boel geleerd moet 
worden. Een paar afstultende opmerkingen zijn nog op hun plaats: 

De beste manier om al het benodlgde van Perl te leren, is door het te gebruiken voor 
elke taak die maar voor handen Is, vooral degenen waarvoor Perl volledlg ongeschikt 
lijkt. 

Het mag door alle verwijzingen in de cursus duidelijk zijn geworden dat de beste bron- 
nen van mformatie de manual paginal zijn. Dft onderstreept overigens nogmaals het 
belang van goede documentatie als begeleiding van elk stuk code. 

Eerder vroeg dan laat is het no dig om code met andere programmers uit te wisselen. 
In dat geval Is het prettig als iedereen zijn code een beetje op dezelfde manier format- 
teerpom de leesbaarheid te vergraten.Houdt hiermee rekening bij het aanmeten van 
een persoonlijke stijl. De perlstyle(l) manual pagina kan een aardig beginpunt vormen, 
evenals de Perl code van een aantal aartsvaders van Perl. De boeken bieden bier 
wed e ram uitkomst 

Nu rest my nog degenen die tot bier zijn gevorderd de woorden van Larry Wall toe te voe- 
gen: J May you do good magic with Perl' 


pod2man pod.pl I nroff -man f less 


J o o r Lo ohu i s 
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opleidingen 




Vraag een willekeurige voorbijganger naar de kwaliteit van het onderwijs in Nederlanden zie hoe 
spontaan diepe groeven in zijn gelaat komen te staan. Maar zoiang er Linux is, is er hoop. Of is er 
in ieder geval nog een hoop te leren. 


D e leergierige computergebruiker heeft in Nederland de keuze 
lit vele tientallen opleidingsinstituten, die hem in alte aspeo 
ten van het computergebruik kunnen bijscholen. En dm ook 
in Linux, De scholingsactiviteiten die warden aangeboden in Linux 
varieren van goedkope cursussen voor hobbytsten tot (zeer) specialise 
tische cursussen voor IT-professionals. De aanbieders van Linux-oplei- 
dingen zljn divers:er zijn lokale opleidingsinstituten, stholen en uni- 
versiteiten en ook landelijk opererende opleidingsinstituten, 
Hieronder voIgt een overzicht van de LInux-trainingen die gevolgd 
kunnen worden bij een aantal grote landelijke opleidingsinstituten. 
Het gaat daarbij uitsluitend om cursussen die worden aangeboden 
voor IT-professionals. De opleidingsinstituten die in dTt artikel worden 
besproken,zijn geselecteerd op basis van de votgende criteria: 
Landelijke spreiding 

Betekenis van het instituut voor de Linux community 
Bekendheid 

Hierbij moet worden aangetekend dat er zeker mstituten zijn die wel 
aan de criteria voldoen, maar in dit artikel toch nlet aan bod komen. 
Myn excuses aan deze opleidingsinstellingen. Het is echter onmogelijk 
om ieder instituut dat sets met Linux doet, na te zoeken. Voor zover 
beschikbaar zfn de volgende inform a tiebronnen gebruikt: 

Website van het instituut 

Cursusbrochure 

Toelichting van een betrokkene 

fn dit onderzoek is gezocht naar antwoord op een aantal vragen, die 
waar mogelijk zijn voorgetegd aan een medewerker van het instituut. 
Als geen bereidwiflige medewerker gevonden kon worden, werden 
de vragen voor zover mogelijk beantwoord op basis van de informa- 
tie op de website. De volgende vragen zijn gesteld: 

Welke cursussen zijn er? 

Hoe lang duren ze? 

Wat kost het? 

Wat wordt er in behandeld? 

Wat is het maximale aantal cursisten? 

Zijn de cursussen onafhankelijk of gebonden aan een 
distribute? 

Over welke apparatuur beschikt de cursist tijdens de 
cursus? 

Welk cursusmateriaal wordt gebruikt? 

Hoe frequent worden de cursussen gegeven? 

Wordt er opgeleid voor een specifiek examen? 

Hoe lang wordt de cursus al door dit instituut gegeven? 

De volgende instituten zullen de revue passeren: 

AT computing 


Azlan Training 
Broekhuis training 
CompuTrain 
Global Knowledge 
IBM learning services 
Mind-IT training 
v Stone IT 

AT computing 

Mensen die al wat fanger meegaan in het Unix-wereldje weten 
dat AT computing (www.ATComputing.nl) misscbien wel het 
opleidingsinstltuut voor Unix is in Nederland, Dit instituut heeft 
twee vestigingen in Nederland, namelijk een in Utrecht en een in 
Nijmegen. AT Computing profifeert zrch a I vljftien jaar als een 
Unix-opleider die van geen enkele feverancier afhankelrjk is. Het 
bedrijf ziet Linux zelf als een volwaardige telg van de grote Unix- 
famtlie. Linux heeft weliswaar - zoals iedere Unix-variant - zijn 
eigen aardlgheden (niet te verwarren met eigenaardighedenl), 
maar voldoet toch aan de belangrijkste Unix-standaarden. 
Vandaar dat het gehele cursusrepertoire ook geschikt is voor 
LEnux-gebruikers, alsdus Gerlof Lange veld van AT Computing. 

AT Computing geeft eigenlijk maar een echte Linux-training. 
Daarnaast wordt echter een zeer volledig pakket van Unix-oplei- 
dingen gegeven en op basis van deze algemene Unix-opleidingen 
kan de cursist dus ook zonder meer met Linux aan het werlt De 
Unix-cursussen zijn in twee categarisen in te defen, De eerste cate- 
gorie varieert van elemental Unix-gebruik tot aan systeem/net- 
werkbeheer en alles wat daar tussen ligt. De tweede categorie 
bestaat wit cursussen die voorzien in een uitgebreid scala aan in 
principe platform-onafhankefijke program meercursussen. 
Specifiek voor Linux-gebruikers is er de cursus Linuxinstailatie en 
-systeembeheer. Deze cursus duurt drie dagen en kost 1961 gul¬ 
den (890 euro). De cursus is bestemd voor Unix-gebruikers met 
enige ervaring.Tijdens de cursus doorloopt de cursist het volledi- 
ge traject om van een Windows-gebaseerde pc een gecombineer- 
de Linux VWindows-omgeving [dual-boot) of een Linux-we rota¬ 
tion te maken. De onderwerpen die daarbij aan de orde komen 
zijn disk-partitionering, LILO boot-loader, netwerk-configuratie, 
Instelling van grafische om geving, kernel-configu rati e, audio, com- 
municatie via PPP, Samba-tonfiguratie, NFS-configuratie en een 
overzicht van kantoorpakketten. Verde r wordt aandacht be steed 
aan dagelijkse systeembeheeractiviteiten.De cursus is onafhanke- 
lijk van Linux-distrrbuties, Er wordt de mogelijkheid geboden tij¬ 
dens de cursus verschiliende distributies te proberen, 

De cursus telt maximaaI twintig cursisten. Per twee cursisten is 
een computer beschikbaar. De cursus wordt gemiddetd drie a vier 
keer per jaar gegeven en leidt met op voor enig specifiek Linux- 
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examen. AT Computing Is in maart 2000 met de Linux-cursus 
begonnen. Het cursusmateriaal bestaat uit een aantal achter- 
grandartikelen en een werkboek met kopieen van de sheets met 
student-notes, Verder wordt het boek "Running Linux" verstrekt 
a Is naslagmateriaal. 

Azlan Training 

Azlan Training (www.azlan.nl) is onderdeel van een pa n-Eu topees 
bedrijf dat train in gen, services en producten Eevert die kunnen 
worden gebruikt op netwerken. De opleidingstak van dit bedrijf 
heeft binnen de Benelux vestigingen in Amsterdam, Zoetermeer, 
Eindhoven, Zwolle, Brussel en Antwerpen. Daarnaast zijn er vesti¬ 
gingen in nog 13 andere Europese landen. Azlan Is in 1999 
begonnen met het verzorgen van Linux-cursussen. Deze cursus- 
sen worden over het algemeen in Zoetermeer gegeven, maar de 
basiscursus draait ook wef eens in Amsterdam. Het materia a I dat 
voor de Linux-cursussen wordt gebruikt, is in eigen beheer ont- 
wikkeld en uitgegeven door Academic Service. De reden hiervoor 
is dat er geen Nederlandstallg trainingsmaterlaal bestaat dat 
door Azlan geschikt wordt geacht om les mee te geven. 

Op dit moment zijn er bij Azlan Training drie Linux-cursussen 
beschikbaar. Allereerst is er Linux Basics, Dit is een inleiding in 
Linux die bestemd is voor met name systeembeheerders. De cur- 
sus is dus minder geschikt voor computeranaEfabeten en voorai 
bedoeld voor men sen die al in de IT werkzaam zijn en een intro- 
ductie wiffen hebben in het besturingssysteem Linux. De zwaar- 
tepunten in deze vierdaagse cursus liggen op het gebruik van de 
commandorege! en deopbouw van een systeem. 

Er is ook een cursus Linux Advanced Deze cursus is ontwikkeld 
als vervolg op de Linux Basics, maar is tevens geschikt voor 
gevorderde Linux-gebruikers, De hoofdonderwerpen die in 
deze vierdaagse cursus worden behandeld zijn shell-scripts, de 
opstartprocedure en de kernel. Een belangrijk doel van de cur¬ 
sus is ervoor zorgen dat de Linux-systeembeheerder in staat is 
eenvoudige shell-scripts te ontwikkelen en de shell-scripts die 
op zijn systeem voorkomen, te tezen. 

Tensiotte geeft Azlan Training de cursus Linux in a Local Area 
Network. In deze cursus wordt uitgelegd hoe Linux a is server in 
een LAN kan worden ingezet Een belangrijk accent in deze vier- 
daagse cursus is de manler waarop Linux kan worden geinte- 
greerd in een multi-platform netwerk waar bijvoorbeeid Novell 
en Windows NT-servers gebruikt worden, Zo wordt bijvoorbeeid 
niet alleen aandacht be steed aan het a lorn bekende Samba, maar 
ook aan Novell's eDirectory op Linux. 

Voor alle cursussen geldt datze niet zijn ontwikkeld voor een spe- 
cifteke distributie en dus door gebruikers van alle distributes 
kunnen worden gevoIgd.Naast Linux-gebruikers zijn er ook men- 
sen die deze cursussen volgen om meer te weten te komen over 
het beheer van hun U nix-server. De cursussen lei den niet direct 
op voor een specifiek examen. Er zijn echter wet meerdere men- 
sen die inmiddels na het volgen van de cursussen met succes de 
SAIR en LPi-examens hebben afgelegd. De verhouding tussen 
theorie en praktijk is ongeveer fifty-fifty. "Cursisten komen 
immers niet alleen om iets nieuws te horen, maar ook om dat 
direct uit te proberen/aldus de verantwoordelijke docent 
De prijzen van de cursussen bed rag en voor de beginners-, advan¬ 
ced- en LAN-cursus respectievelijkfl.2695,- (1223,- euro), fl. 2895,- 


(1314,- euro) en fl 2995,- (1359,- euro). Het maxi male aantal cursrsten is 
ingesteld op twaaEf per cursus en eike cursus wordt gemiddeld eens in 
de twee maanden gegeven. Tijdens de cursus heeft elke cursist 
beschikking over een eigen computer om de oefeningen op uit te voe- 
ren. Alle cursussen beginnen om half tien en eindigen om half vtjf en 
worden verzorgd op locatie bij Azlan, Daarnaast bestaat er de moge- 
lijkheid de cursussen in-company bij de klant te Eaten verzorgen. 

BroekhuisTraningen 

Helaas, helaas. Ondanks dat op de over! gens zeer fraaie website van 
Broekhuis (www.broekhuis.nl) een tweetal Linux cursussen staat ver- 
meld,is het mij niet gelukt om meer informatie boven water te krijgen 
dan al op deze website te vinden is. Op mijn verzoek me een cursus- 
brochure toe te sturen is tot op heden niet gereageerd, behalve dan 
dat op dezelfde dag een verkoper belde om doorte geven dat de cur¬ 
sus die Ik had geboekt niet door zou gaan. Klein communicatiepro- 
bleempje, ik had namelijk helemaat geen cursus geboekt, ik had alleen 
inform a tie aangevraagd. Gezien de react ie krijg ik haast het vermoe- 
den dat Broekhuis momenteel niet a I te veel meer aan Linux-trainin- 
gen doet, maar daar kan ik mij natuudijk in vergissen. 

Compu'Train 

CompuTrain behoort tot de grotere opleadmgsinstituten in 
Nederland. Ze richten zrch met een breed seala aan cursussen 
zowei op IT-specialisten als op eindgebruikers in de zakelijke 
markt. Dit instituut heeft vestigingen in Utrecht, Amsterdam, 
Rotterdam,Den Haag, Arnhem, Eindhoven,Zwolle, Leeuwarden en 
Groningen. CompuTrain verzorgt In totaal twee Linux-cursussen, 
namelijk een driedaagse Linux/Unix basiscursus en een vierdaag¬ 
se cursus Linux systeem beheer. 

In de Linux basiscursus worden de elementen van het Linux/Unix sys¬ 
teem toegelicht en wordt kennisgemaakt met de basisbegrippen die 
in de Linux/Unix were Id van toepassing zijn. De cursus heeft als doel 
de deelnemer kennis te laten nemen van de filosofie van Linux/Unix, 
van de meest elemental re concepten van linux/Unix en van de vele 
mogelijkheden die in de diverse configuraties mogelijk zijn. Aan bod 
komen bijvoorbeeid in- en uitloggen, de structuur van Unrx-comman- 
do's, de editor VI, bestanden en hun eigenschappen, enzovoort. 

In de cursus Linux systeembeheer wordt behandeld welke taken een 
beheerdermoet beheersen. Alle standaard beheeraspecten komen aan 
de orde en er wordt diep ingegaan op de kernel, processen en file^sys- 
temen. Daarnaast wordt onder andere aandacht besteed aan installatie 
van Linux, beheer van gebruikers en netwerken. 

Beide cursussen worden in Utrecht gegeven, De basiscursus wordt 
ongeveer maandelijks gegeven, terwijl de cursus systeembeheer eens 
in de twee maa nden wordt gegeven. De kosten bed rage n respective- 
lijk 2145 en 3300 gulden £973 en 1497 euro) en het maximafe aantal 
deelnemers is ingesteld op twaaif.Daarbij beschikt eike cursist over een 
eigen werkstation. Tijdens de cursus wordt gebruik gemaakt van eigen 
cursusmateriaal De cursussen zijn in princtpe distributieonafhankeiijk, 
af is de cursus systeembeheer wel licht georienteerd op Red Hat 

Global Knowledge 

De reactie van Global Knowledge op mijn verzoek om meer informatie 
was nog beperkter dan de reactie van Broekhuis, kortom:geen reactie. 
Toch blijkt uit de informatie op de website (www.globalknowledge.nl) 
dat er wel de nodige Linux-cursussen worden gegeven. Er zijn vijf 
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cursussen uit het Red Hat-traject en daarnaast nog een drietaJ andere 
cursussen, te weten Linux System Administration, Linux als Samba ser- 
ver en Linux als Apache server. Verder verzorgt Global Knowledge nog 
zeventien Unix-cursussen waarvan een zestal ook zonder bezwaar 
toepasbaar lljkt voor Linux-beheerders, 

De cursus Linux System Administration wordt soms een keer per 
maand,soms een keer per twee maanden in Nieuwegein verzorgd. De 
cursus duurt vier dagen en kost 4000 gulden [1815 euro}. De cursus 
vereEst de nodige voorkennis, waaraan kan worden voldaan door 
eerst een Red Hat-cursus of een algemene Unix-cursus te voEgen. Er 
wordt aandacht besteed aan beheer van partities,onderhoud van het 
bestandssysteem, opstarten van het systeem en andere algemene 
za ken waarvan een systeem be heerder kenniszou moeten hebben. 
De cursus Linux als Samba server duurt twee dagen en kost 1500 gulden 
(681 euroj. Ook deze cursus wordt eens in de een a twee maanden in 
Nieuwegein gegeven, De inhoud van de cursus moge duidelijk zijn; de 
cursist leert hier hoe Samba-servers geconfigureerd moeten worden. 

Als laatste cursus die niet specifiek op Red Hat is gericht is er de drie- 
daagse cursus Linux als Apache server Ook deze cursus wordt eens in 
de een a twee maanden in Nieuwegein gegeven. De prijs bedraagt 
2250 gulden (1021 euro) en de inhoud, hoe voor de hand liggend, heeft 
betrekking op de configuratle van een Apache Webserver op Linux. 

IBM learning services 

Dat IBM computers maakt, weet iedereen. Minder be ken d is dat IBM 
daarnaast ook een breed scala aan train ingen verzorgt waaronder 
een aantal Linux-trainingen [www.ibm.com/services/learning/nltOp 
de Linux Expo die in januari in Amsterdam werd gehouden, sprak Ik 
de heer Liefting. Hij is degene die verantwoordelijk is voor de ontwik- 
keling van de Linux-cursussen die door IBM worden gegeven. Hij was 
zo vriendelijk antwoord te geven op de bovengenoemde vragen.Hier 
voIgt een weergave van de informatie die hij kon verschaffen. 

IBM learning services heeft zo'n twaalf eigen Linux-cursussen,in leng¬ 
th varierend van een tot vijf dagen. IBM biedt tevens het volledige Red 
Hat-curriculum aan. Uiteraard be ho re n tot het pakket de standaard 
gebruikers-, beheerders- en netwerkcursussen, maar ook een aantal 
bijzondere.zoals een firewall - en een beowuIf cursus. De cursussen die 
aangeboden worden zijn aliemaai spectaal ontwikkeld voor het 
Linux-platform, Over het atgemeen bestaat een cursus bij IBM uit 40 
50% theorie en 60-50% praktijkoefeningen. De eerste Linux-cursus 
(uitsluitend voor IBM-ers) werd gegeven in november 1998, de eerste 
externe cursusinmaartl 999. Een van de laatste cursussen die aan het 
curriculum is toegevoeg d r is de cursus Linux on S/390; een tweed a a g- 
se workshop waarln de cursist Linux leert installeren op het S/390 
platform. Het materiaal van deze cursus is in januari 2001 beschikbaar 
gekomen. In de komende periode worden docenten hierin opgeleid 
en zal de cursus ook ingepland worden. 

Naast de cursussen die specifiek voor Linux zijn, heeft IBM Learning 
Services ook nog zo'n tweehonderd andere cursussen in de catalogus 
staan, onder andere voor diverse software prod ucten van IBM die 
onder Linux draaien, Hierbij kun je denken aan DB2, MQ Series, 
Websphere, Domino, Visual Age enzovoort.Hoewel de inhoud van deze 
cursussen ook van toepassing is op het Linux-platform heb ikdeze cur- 
sussen hierboven niet meegeteld bij hettotale aantal Linux-cursussen. 
Afhankelijk van de cursus zijn er tussen de achten zestien cursisten per 
cursusTijdens de cursus wordt gebruik gemaakt van - hoe kan het ook 
anders - IBM pc's en is er een verbindtng beschikbaar met zowel het 
fokale network als met internet. Aanvullende apparatuur Is aanwezig 


indien dat nodig is voor de cursus. Afhankelijk van de cursus kan 
het voorkomen dat twee cursisten samen werken op een pc. Er 
zijn echter ook cursussen waar elke cursist een eigen pc heeft of 
zelfs per cursist vier pc's beschikbaar zijn. 

De IBM-cursussen zijn distributieonafhankeiijk maar worden om 
praktische redenen meestal op Red Hat gegeven. Er wordt 
gebruik gemaakt van door IBM zelf ontwikkeld cursusmateriaal, 
dat is vertaald in zes talen en wereldwijd wordt gebruikt. In 
Nederland wordt Engelstalig materiaal gebruikt De cursist ont- 
vangt bij de meeste cursussen ook na slag werken, en indien van 
toepassing ook nog software. De Red Hat-cursussen zijn uiteraard 
wet g ebon den aan Red Hat.Voorde Red Hat-cursussen wordt ook 
gebruik gemaakt van het officiele Red Hat-trainingsmateriaaL 
De frequence waarmee een cursus gegeven wordt verschilt 
per cursus, maar Ifgt over het algemeen tussen de 1 en 3 maan¬ 
den. De cursussen worden gepland in de voigorde van het 
opieidingstraject. Daarmee wordt de doorboptijd voor cursis- 
ten die meerdere cursussen willen volgen tot een minimum 
beperkt. Op verzoek worden de cursussen ook buiten de plan¬ 
ning om bij kfanten op focatie gegeven. 

De Red Hat-cursussen lei den uiteraard op tot het Red Hat 
Certified Engineer-examen, wat door IBM in huis kan en mag 
worden afgenomen. De andere Linux-cursussen van IBM sEuiten 
aan op het LPI en het Red Hat-examen, maar leiden daar niet spe¬ 
cifiek voor op. Daarmee wordt bedoeld dat we I aangegeven 
wordt welke cursussen nodig zijn voor een bepaald examen {LPI 
of RH), maar dat in deze cursussen ook stof wordt behandeld die 
je niet op het examen zal tegenkomen, Ook het LPI-examen kan 
en mag door IBM in huis worden afgenomen. IBM is zich momen- 
teel aan het orienteren op het Linux* examen. 

Mind-IT training 

Een andere grote speler onder de IT-opleiders voor professionals 
is Mind-IT, dat met name groot geworden is door de overname 
van Randstad Opleidingscentrum. Het bedrijf heeft vestigingen 
in Sassenheim, Capelle aan den Ussel, Diemen, Utrecht, 
Eindhoven en Zwolle. Mind-IT verzorgt een dr feta I linux-tralnln- 
gen die elk vijf dagen duren en 2795 gulden kosten. Alls cursus¬ 
sen komen bij Caldera vandaan. Er wordt tijdens de cursussen 
dan ook gebruik gemaakt van software en trainings materiaal van 
CaEdera. De cursussen leiden op voor de examens van het Linux 
Professional Institute, om precies tezijn de examens 101 en 102. 
Het maximale aantal cursisten dat je op een training bij MindHT 
tegen kan komen is twaalf. Elke cursist heeft beschikking over 
een eigen computer. Mind-IT verzorgt de cursussen sinds het 
najaar van 1999. 

De titels zijn Linux System Administration, Linux Network 
Administration en Enterprise Implementation With Linux. 
Navraag op de website leert dat elk van deze cursussen on go- 
veer eens in de drie maanden wordt gegeven. De cursus Linux 
System Administration is bedoeld voor een eenieder die kennis 
wil maken met Linux en wii leren een Unux-systeem te beheren. 
Het betreft hier een echte inlelding in Linux voor mensen die er 
nog niets vanaf weten, Dit bfijkt ook uit de onderwerpen die aan 
bod komen. Als eerste wordt aandacht besteed aan de Linux- 
fiiosofie [wat dat dan ook mag wezen) en aan de gebruiksmoge- 
lijkheden, de installatie en introductle en het beheer van Linux. 
Uiteraard is er daarnaast ook aandacht voor andere elementaire 
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taken. Linux Network Administration is het vervolg op de cursus 
Linux System Administration. Behalve aan Networking wordt in 
deze cursus ook aandacht besteed aan beveiliging, run levels, 
documenteren en filesystems. De laatste cursus uit de reeks is de 
cursus Enterprise implementation with Linux. Ook in deze cursus 
wordt vee] aandacht besteed aan networking en dan met name 
in relatie met het internet Zo komen onder andere firewalls, 
Proxy's en Bind aan bod. Daarnaast is er echter ook aandacht 
voor het beheer van packages en de kernel. 

Stone IT 

Ook het in 1997 opgerichte bedrijf Stone IT uft Bilthoven ver- 
zorgt Linux-tratningen. Onderscheidend kenmerk is dat dit 
bedrijf zich uitsluitend richtop Llnux-toepassingen in dezake- 
lijke markt. Naast Unux-traimngen wordt ook Linux consultancy, 
support en hardware geleverd. 

Stone IT biedt twee Linux-trainingsprogramma's aan. Het ene 
programma Is een Red Hat-trainingsprogramma, bestaande uit 
vier cursussen en een examen. Het andere programma is een 
eigen Linux-train!ngsprogramma dat bestaat uit een introduc- 
tiecursus, een configuratiecursus en een managementcursus, 
AJJe door Stone IT aangeboden cursussen warden gemiddeld 
eens per drie maanden in Zoetermeer gegeven, Voor het ver- 
zorgen van de cursussen werkt Stone IT samen met Syntegra. 
Dit betekent onder andere dat Stone IT gebrulk kan maken van 
de faciliteiten van Syntegra, terwijl de cursussen wei gewoon 


door docenten van Stone IT warden verzorgd, 

De introductiecursus kast drie dagen, heeft maximaal tien cursisten en 
kost 2422 gulden (1099 euro) perdeelnemer. Bij deelname aan deze cur¬ 
sus wordt basiskennis van Unix verondersteld, De cursus leert hoe Linux 
geinstalleerd moet worden, hoe Web- en E-mail services geconfigureerd 
moeten Worden en hoe Netwerk- en Fire wallser vices kunnen worden 
gerealiseerd. Daarnaast is er aandacht voor probleemopiossingen. 

De configuratiecursus duurt vier dagen en kost 3634 gulden (1649 
euro) per deelnemer. In deze cursus leert de cursist hoe Linux geinstaF 
leerd r geconfigureerd en beheerd kan worden in bedrijfskritische 
client/server-, internetworking- en ontwikkelomgevingen.Zeer uiteen- 
lopende onderwerpen komen hier aan bod r varierend van de configu- 
ratie van hardware en security tot shell-scripting aan toe. 

Tenslotte is er de eendaagse managementcursus waarin de IT- 
beleidsmedewerkers geTnformeerd worden over de mogelijkheden 
van Linux in hun bedrijf. In deze cursus wordt bekeken of Linux Enge- 
zet kan worden voor bedrrjfskritische toepassingen, wat de voor- en 
nadeler van Linux zijn en weJke sup port mogelijkheden er bestaan. Er 
komen maximaal vijftien deelnemers op deze cursus en hij kost 1012 
gulden (459euro) perdeelnemer 

Wie met Linux wil kennismaken maar dat niet zonder begeleiding wil 
doen, hoeft dus zeker niet stil te blijven zitten. En ook voor de door- 
gewinterde LEnux-man is er van alles te beleven in opleidingenland 

S q n d i r van V ti g r 
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Deze maand het tweede van een serie van drie artikelen over c f engine. In het vorige 
artikel gaven we een overzicht van de mogelijkheden van c f engine. In dit artikel geven 
we voorbeelden hoe cfengine in depraktijk kan worden ingezet. In hetderde en laat- 
ste artikel bezoeken we een grote organisatie die cf engine inzet en horen we van hun 
ervaringen. 


W ie wel eens met een laptop heeft rondgesjouwd tangs 
diverse locatles, heeft het probleem dat de netwerk- 
configuratie daar dan met de hand aangepast moet 
worden. Dat kan een aardige klus opteveren. Soms moet DHCP 
worden gebruikfsorns niet. Sommige locatles hebben toegang tot 
het Internet, andere niet, Er moeten Yietmasks" en "default gate¬ 
ways" worden ingesteJd, resolve rconfigu rat les moeten worden aan¬ 
gepast. Enfin, een hoop configuratiewerk waarbij navraag bij de 
lokale beheerder vaak (weed moet leren hoe het ook weer zat. 
Zoals ook in het eerste artikel uiteen gezet is het mogeiijk om een 
she 11 script te schrijven, wat je aanroept om de diverse parameters 
te zetten. Maar het kan nog eenvoudigecMet behulp van cfeng¬ 
ine is het mogeiijk (zetfs verrassend eenvoudig) om de netwerk- 
configuratte van de laptop aan te passen aan de verschillende loka- 
ties. Standaard kan cfengine zonder problemen de active net¬ 
werk-interface herconftguren. Door wijzigingen in de kernef API 
werkt dit met meer voor alte Linux kernels; er wordt aan gewerkt 
om dit op te lessen. Daarom be schrijven we hier een alternative 
methode. Deze is gebaseerd op het wijzigen van de netwerk conff- 
guratie-files en het herstarten van PCMCIA. Dit heeft a Is bijkomend 
voordeel dat we ook kenmsmaken met een aantal cfengine- 
methoden om bestanden te wijzigenlisting 1 toont het script 
(cf, netwerk). Dit script baseert op de configuratie bestanden 
zoals die voor een Red Hat 6.2 distribute aanwezig zijn. We begin- 
nen met het definieren van de variabele hostname, die in a lie situ¬ 
ates klaarblijkelijk hetzelfde Is. In het control-deel een aantal klas- 
sen gedefinieerd. We volstaan per klasse met het zetten van een 
aantal variabelen, namelyk "domain"/ip" en "mask: 1 '. Merk op dat 
bij de klasse "unixgg" ook nog een extra variabele wordt gezet: 
"gateway". Om aan te geven op welke locatle we ons bevlnden (fei- 
telijk: in welk netwerk) moeten we het script aanroepen met een 
parameter die de jurste klasse zet Daarvoor gebruiken we de com¬ 
mandline vlag — define, alternatief mag -D ook; 

cfengine -f cf .netwerk -D home 

Op deze manier wordt door cfengine het file cf .netwerk uit- 
gevoerd met de class "home" gedefinieerd. Hierdoor zullen in het 


control gedeelte alleen de drie regets onder het klasselabej 
"home: :* worden doorlopen, waarin in dit geval niet meer wordt 
gedaan dan een drietal variabelen zetten. Merk ook op dat de 
act ionsequence vooraf wordt gegaan door een logische or van 
de drie aanwezige klasse n: de actionsequence wordt dus uitge- 
voerd als ofwel de klasse home, ofwel de klasse office ofwel de 
klasse unixgg is gezet, 

De actionsequence definieert dat we eerst de sectie edit- 
files uit willen laten voeren, vervolgens de sectie shell com¬ 
mands en daarna de sectie "resolve". Merk op dat de secties 
niet in deze volgorde zijn opgenomen in ons voorbeeldbestand, 
maar dat heeft geen invioed, De volgorde van uitvoer is altijd die, 
die in de actionsequence is gezet. Herinner je uit het eerste 
artikel dat secties die met zijn opgenomen in de actionse¬ 
quence niet zullen worden uitgevoerd.Onder het sectielabel 
editfiles zien wede cfengine opdrachten die ervoor zorgen dat 
de netwerk configuratiebestanden worden gewjjzlgd. De syntax 
is eenvoudig: voor elk te wijzigen bestand Is een blok opgeno¬ 
men. Het eerste argument na de openingsaccolade is de naam 
van het bestand waar we onze bewerkingen op los willen laten. 
Daarna volgen regels met wijzlgingsopdrachten. Wat er precies 
gebeurd wordt tamelijk precies weergegeven door de cfengi - 
ne keywords: 

LoeateLineMatching- zoek de eerste regel die de teken- 
reeks be vat die a is argument is meegegeven; 
RepiaceLineWith- als je een regel hebt gevonden middels 
de LoeateLineMatching opdracht, vervang deze dan met 
wat als argument is meegegeven. Merk op dat alleen de eerste 
regel die voldoet zal worden vervangen. De RepiaceLineWith 
opdracht wordt alleen maar uitgevoerd als er daadwerkelijk 
een regel kon worden gevonden die voldeed aan het select!e- 
criterium; 

DeleteLinesMatching-gooIalle regeis weg die voldoen aan 
de opgegeven criteria; 

Prepend If NoSuch Line- voeg de aangegeven regel voorin 
het bestand toe, als er tenminste niet al een regel bestaat die 
voldoet aan het seJectiecriterium; 
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Append IflSioSuchlme- voeg de aangegeven regel achter 
aan het bestand toe r a Is er tenminste met al een regel bestaat 
die vofdoet aan het selectiecriterium; 
EmptyEntireFilePlease- verwijder alle regels uit het 
bestand. 

Naast de hier genoemde opdrachten zijn er veel meer beschlkbaar 
om bestanden te kunnen aanmaken en/of te wijzigen, al deze 
opdrachten zijn goed beschreven in het "reference manual? Zo is 
het mogelijk om alle bestanden binnen een bepaalde directory te 
onderzoeken en eventueel te wijzigen. Er zijn mogelijkheden om 
graepen te vormen, waarvan de opdrachten worden uitgevoerd als 
een bepaalde regel voldoet aan een selectiecriterium. Het is ook 
heel eenvoudig commentaartekens te zetten of jufst weg te halen 
voor regels die voldoen,of actles op te starten (zelfs shellscriptsj als 
bepaalde regels worden aangetroffen. Daarbij is het mogelijk om 
POSIX regular expressions te gebruiken binnen de argumenten P btj- 
voorbeeld het sterretje wat we in ons voorbeeld zien, wat"1 of meer 
tekens"aangeeft.Uiteraard is het van belang de grote flexiblliteltdie 
dit alles geeft voorzithtig te gebruiken. Om te voorkomen dat een 
belangrfjkconfiguratiebestand foutlefzou worden gemuteerd is het 
wljs om je cfengine scripts zorgvuldig te tester) voor je ze daad- 
werkelfjk gaat gebruiken. In ons voorbeeld edlteren we het text file 
wat Red Hat gebmikt om het netwerk device ethO te definieren. 
Vervolgens wordt de file /etc/hosts voorzlen van een locafhost 
regel, mits deze niet a I bestaat en wordt de regel die het 1 Pad res van 
de laptop be vat verwijderd, waarna de corrects regel toe wordt 
gevoegd. De naam van de laptop binnen het netwerk wordt in 
/etc/HOSTNAME gezet: deze wordt dus eerst geleegd en dan met 
de juiste waarde gevuld, Het aanpassen van de nameservers wordt 
vervolgens door het ingebakken cfengine opdracht resolve 
uitgevoerd. We zouden met wat meer moeite {en wat minder plat- 
formonafhankelijkheid) hetzelfde resultaat kunnen bereiken door 
de juiste editeeropdrachten uit te voeren op het bestand 
/etc/resolv. conf . Het gebruik van het resolv statement is wat 
eenvoudiger: zo wordt automatlsch geregeld dat het juiste domein 
wordt gezet (daarvoor wordt de variabele domain gebruikt, die we 
In de control sectie hebben gezet) en hoeven we aileen maar de 
IP adressen van de nameservers te noemen, de tekenreeks "name- 
server" wordt daar dan automatich vooraan gezet. Daarnaast 
mogen we nog regels opnemen tussen aanhalingstekens, deze wor¬ 
den dan ietterlijk aan /etc/ resolv, conf toegevoegd. Zie de 
"search..." regels uit ons voorbeeld. Om al deze Insteilmgen door te 
voeren herstarten we in de "shell scripts" sectie onze netwerk- 
interface door een aanroep van het standaard script wat ook bij het 
beaten van onze laptop wordt gebruikt, en onze laptop is geconfi- 
gureerd voor thuisgebruik. Door cfengine aan te raepen met een 
andere klasse-definitie zal het netwerk opnleuw worden geconfigu- 
reerd voor een van de andere omgevingen, Het toevoegen van een 
nieuwe omgeving is heel eenvoudig:een nieuwe sectie In de control 
sectie, waarin de juiste variabelen worden gezet en het toevoegen 
van de nieuwe kfasse middels aan de lijst van klassen voor 
act ionsequence, dat is alles, 

Meer dan Linux? 

De co-auteur van dit artikel Alain van Hoof is momenteel gepfaatst 
als beheerder van de Unix systemen bij een geologisch onder- 
zoeksbedrijf. Hoewel dit magazine bedoeld is voor Linux 


hostname = { demo ) 
home;: 

domain = f home.nl ) 
ip = t 192.168.0.54 ) 
mask - t 255-255.255,0 ) 

office:: 

domain - { office.nl ) 
ip = £ 172.16,0.2 ) 
mask - f 255,255.0*0 > 

unixgg:: 

domain - ( uaixgg.hobby.n.1 ) 
ip - i 212.72.227,54 ) 
mask = ( 255.255.254,0 ) 
gateway = ( 212.72,226,1 ) 
home I officetunixgg:: 

actionsequence - 
( 

editfiles 

shellcommands 

resolve 

J 

editfiles: 

t /etc/sysconfig/network-scripts/ifcfg-ethO 
LocateLineMa t cbing *Ipaddr.* 4 
ReplaceLineWith 1 1PADOS=* $(ip)*' 

Locat eLineMa t ching 'NETMAS K.*' 

RepiaceLineWi t h 1 NETMASK= * $ (msk J* ' 

LocateLineMatChing "GATEWAY * * J 
ReplaceLineWith l GATEWAY="$ (.gateway) * r 
Loca L eLIneMatching 1 HOETMAME.* 4 
ReplaceLineWith 'HQ$tnake=* $(hostname) p4 
Locat eLineMatching 1 DOMAIN ,* f 
ReplaceLineWith. “DOMAIN=“$(domain)*" 

) 

£ /etc/hosts Autocreate 

FrependlfKoSuchLine '127.0*0.1 localhost localhost.local 

domain' 

peleteLinesMatching ".*$(hostname).*$(hostname)* *" 
AppendlfNoSuchLine "Stip) $(hostname) $(host- 

name) .$(domain)' 

1 

{ /etc/HOSTNAME 
AntoCreate 

Emp ty Ent i reF i le Please 
InsertLine ‘$(hostname) .$(domain.) * 

} 

resolve: 

home:: 

■search home.n1 * ." 

192*163.0.1 
office:: 

“search offce.nl. .* 

172*16*0*1 
unixgg:: 

‘search irnixgg-054.hobby.nl. .* 

212,72 *224.B 

shel1commands: 

‘/etc/init.d/pcnEia restart" 
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adepten is het zeker interessant om eens te zien hoe cfengine in 
een dergelijke besloten omgeving kan worden ingezet. Men 
gebruikt in deze professionele omgeving Sun-Solans ( 2.6 en 
22x5J). Deze Unix-versies worden ook door cfengine onder- 
steund. Alain had a! ervaring met cf engine en Linux, maar minder 
ervaring met Solaris. In de praktijk bleek a I snei dat het gebruik van 
cfengine niet alleen een aantal concrete problemen oploste, 
maar ook meehielp om de overgang van Linux naar Solaris rnakke- 
lijker te maken en de versehillen tussen de Solarisverstes te maske- 
ren, We laten Alain aan het woord/Voor ik aantrad bij dit bedrljf 
waren er meerdere systeembeheerders aan het werk geweest. 
Helaas hadden die niet altijd alles uitputtend gedocumenteerd, Ik 
trof bij binnenkomst zegge en scbrijve 15 paginal documentatie 
aan r waarvan 1 pagina bleek te bestaan uit een opsommsng van 
routinetakeadie ik klaarblijkelijk met de hand moest venichten, Ik 
trof daar aantekeningen op aan In de trant van' Daily: Clean system, 
remove all core flies, remove plotter temp files"etc. Door mijn erva- 
ringen met cfengine weet ik dat deze opdrachten uitermate 
geschikt waren om door cfengine te laten doen. Ik wist dat 
cf engine in princtpe voor alte platformen identiek moest werken 
en dat ik er dus de versehillen tussen de diverse be storing ssyste- 
men mee kon omzeilen. Het leek me een goed idee om de confi¬ 
gurate van de system en te kunnen doen door op een zo abstract 
mogelijke rnanier de configurate te definieren* cfengine leek me 
een onderdeef van de oplossing, Al snel bleek dat cf engine aan 
zijn belofte voldeed. Ik had het al vrij vlot voor elkaar dat de taken 
op de to-do lijst niet alleen volautomatisch, maar ook veel vaker 
dan eens per dag (namelijk Seder uurt) werden uitgevoerd, Daarbij 
bleek dat de configurate voor alle aanwezige machines, inciusief 
hun diverse varlanten qua besturingssysteem, identiek kon zijn. 
Hierdoor is hethelemaal niet moeilijkom brjvoorbeeld een nieuwe 
machine toe te voegen: cf engine er op zetten en het standaard 
script draaien,dat is a lies/"We laten hieronder defen uit het cf eng - 
ine file volgen wat op alle systemen wordt gebruikt. Let dus op: 
het is 1 script, wat voor alle machines werkt, dat is jutst een van de 
sterke punten van cfengine. We beperken ons tot het weerge- 
ven van de relevante delen uit het script met enige uitleg over de 
werking van de opdrachten. 

groups: 

Clients (clientl clients client3) 

Servers (server1 server2 server3) 

Allereerst worden er groepen (klassen) gedetnieerd die later 
gebruikt worden om te bepalen of acties wel of niet uitgevoerd 
moeten worden op een bepaalde machine. De groep "Clients" 
wordt hier bijvoorbeeld gedefinieerd als de fijst met hostnamen 

clientl, client2 en client3. 

control: 

DefaultCopyType - ( byte ) 

cfinputs - { /apps/Cfengine ) 

CfD = { /data/Cfengine ) 

actionsequence: [ 
mountall 
tidy 


disable 

copy 

editfiles ) 

Binnen de control settles zetten we eerst de interne cfengine 
variabele Def ault Copy Type, Zoals in het eerste artikel vermeld, 
kunnen we met het zetten van deze voorgedeflnieerde variabelen 
het gedrag van cfengine beinvioeden, De Default Copy Type 
variabele bepaait op we Ike wijze bestanden worden vergeleken 
binnen de copy-actie;we komen daar straks nog opterug als we de 
copy-acties behandelen. Daarnaast zetten we een aantal eigen 
variabelen, De act ion sequence vertelt zoals altijd we Ike acties, 
in welke volgorde moeten worden uitgevoerd, De ache moun¬ 
tall is wat bijzonder: .zij vertaa It zich naar een 'mount -a' als het 
script door cfengine wordt gerund, er komt dus verderop geen 
sectie meer voor met het label 'mountall'. 

tidy: 

/ pat“Core recurse^inf age-0 

/ pat=tmpplot* recurse= inf age=l 

server1:: 

/backup pat- + ,tar.gz recurse=inf age=10 

Acties onder het label tidy zorgen ervoordat het filesysteem van de 
verschitlende machines wordt opgestboond, Hier zien we een 
voorbeeld van het gedrag van cfengine als je geen klassen 
opgeeftdan worden de opdrachten altijd uitgevoerd, dus;voor alle 
machines, Bij het specificeren van bestandsnamen Imogen utter- 
aard weerde bekende regular expressions worden gebruikt.De eer- 
ste regel geeft aan dat a lie bestanden met de naam 'core' verwij¬ 
derd moeten worden. Dit wordt recursief ( erurse=inf) vanaf 
het root filesysteem (/) gedaan en wel voor alle bestanden die 
ouder zijn dan ... inderdaad: nul dagen (age=Q) ■ wat dus altijd 
opgaat. Het resultaat is dat alle bestanden met de naam 'core'wor¬ 
den verwijderd en wel voor alle machines waarop dit script draait 
Op identieke wijze geeft de tweede regel aan dat alle bestanden 
waarvan de naam begint met de reeks 'tmpplot 1 van het systeem 
moeten worden verwijderd, maar hier moet het besta nd tenminste 
1 dag niet meer benaderd zijn, om te voor komen dat cfengine 
tijdelijke piot-bestanden weggooit die nog in gebruik zouden kun¬ 
nen zijn. De laatste regel, die alleen binnen de kiasse server 1 
wordt uitgevoerd, verwijdert alle files eindtgend op tar.gz uit 
/backup en subdirectories daarvan als ze 10 dagen (of ouder) oud 
zijn, 

disable; 

/var/log/syslog rotate=3 size=>!G0kB 

server2:: 

/var/adm/popper. log rotate=3 size^>100kB 
Sunday,Hr00 

/var/adm/wtnp rotate-errpty 

De cfengine actie 'disable' wijzigt de naam van bestanden om 
ze zo inactief te kunnen maken. Standaard wordt dit gedaan door 
de extensie' *c£disabled' aan de bestandsnaam toe fe voegen. 
Maar disable kan ook worden ingezet bij het onderhouden van 
een geschiedenis van log bestanden, zoals in ons voorbeeld te zien 
Is. De eerste regel zorgt ervoor dat het file /var/log/syslog 
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wordt gekopieerd naar syslog, 1 , echter alleen dan als het file 
een omvang heeft van 100 Kb of meer, anders wordt niets gedaan. 
Het statement rot ate=3 geeft aan dat er maximaaj 3 historische 
bestanden bij moeten worden gehouden, die dan respect! eve I tjk 
als naam syslog. 1, syslog , 2 en syslog, 3 krijgen, Het herbe- 
noemen van de diverse syslog bestanden wordt uiteraard fogisch 
gedaan, dus; een eventuele syslog. 2 wordt syslog.3, een 
eventuele syslog,1 wordt dan syslog.2 en syslog wordt sys- 
log.l. Op server! wordt ook het file popperjog geroteerd op 
dezelfde manier Omdat cfengine automatisch kJassen zet aan de 
hand van de tijd zal dit script, a Is het tenminste ergens op zondag 
na 0 uur (maar voor 1 uur) wordt gerund, bet file wtmp legen 
(rotate-empty) - feitelijk overschrijven met een leeg file met 
dezelfde naam. 


copy: 

$(CfD)/etc/hosts dest-/etc/inet/hasts 
owner-root group-sys mode-444 server=server! 
Clients;; 

$ (CfD) /etc/resolv. conf 

dest=/etc/resolv.conf owner=root group-sys <P 
mode-444 server=expl4 

Met behulp van de copy-act ie worden files gekopieerd. Hier wordt 
de eerder gezette variabele ■ fD gebmikt.Het resultaat van de eer- 
ste regel na het copy-label is dat de file 
/data/Cfengine/etc/hosts wordtopgehaald van server 1 
naar alfe machines waarop dit script draait. Een voorwaarde is dan 
wel dat op server 1 de cfd daemon draait, er wordt dus (nog) 
geen gebruik gemaakt van eg, SSH of lets dergelijks, al kent cfd 
wel een eenvoudig encryptiealgorithme, Cfengine zal eerst een 
vergelijking doen van de beide bestanden, om te bepalen of het 
overhalen nodig is of niet Doordat we in de control; sectie het 
Default Copy Type op 'byte' he b ben gezet wordt een byte- 
voor-byte vergelijking gedaan en bij een geconstateerd verschil 
wordt de file gecopieerd, Het is trouwens ook mogelijk om van het 
standaardgedrag af te wijken door het sleutelwoord type te 
gebruiken, bijvoorbeeld: 

$(CfD)/etc/hosts dest-/etc/inet/hosts (...) <P 
type=checksum 

.. wat aan beide zijden een MD5 checksum here kent en het file pas 
overneemt a!s deze checksum verschilt Na het overzetten van het 
besiand krijgt het dan de rechten zoals gespecificeerd. In ons voor- 
beeld zien we dat de machines binnen de gedefineerde klasse 
clients nog een extra file ophalen. 

editfiles: 

{ / var / spoo 1 / cron / cron tabs / root 

HashCommentLinesContaining <P 
*/etc/cron.d/logchecker" 

HashCommentLinesContaining <P 
H /usr/lib/newsy slog" 

Append!fNoSuchLine *3G ***-*<£ 
cd /apps/Cfengine/; ./cfengine" 

} 


Tot slot de actie editfiles, Hier kunnen we terugvallen op onze 
opgebouwde kennis uit het eerste dee I van dltartikel, maar we zien 
een voor ons nog niet bekende editeeropdracht: 

HashCommentLinesContaining - voorzie alle regels die 
de opgegeven te ken reeks bevatten van een matje (hash) aan 
het begin van de regel. 

Hier zien we ook hoe we ervoor zorgen dat het script regelmatig 
wordt uitgevoerd: we voegen hier met de eerder besproken 
opdracht AppendlfNoSuchLine de regel toe die ieder utir 
cfengine uitvoert, 

Dat gaat mist 

Het hebben van een automatisch herstelmechanisme kan ook ver¬ 
ve fen de consequenties hebben waar je a Is beheerder rekening 
mee moet ho u den. Omdat in dit voor bee Id door cfengine ieder 
uur een mount -a wordt uitgevoerd kan het zijn dat men voor 
verrassingen komt te staan als men onderhoud pleegt aan een 
client en daarbij handmatig enkele fflesystemen unmount., eh., die 
worden dus automatisch opnieuw gemount door cfengine. 
Daarnaast is het zaak om invallende systeembeheerders van hun 
virtuele col leg a op de hoogte te brengen, omdat de rnvaller aan 
zijn verstand kan gaan twijfefen als hetzojuist door hem zorgvuldrg 
gemuteerde configuratiebestand op magische wijze vervangen 
wordt door cfengine, 

De volgende aflevering zullen we ingaan op de manier waarop bij 
SARA in Amsterdam gebruik wordt gemaakt van cfengine om 
een Beowulf duster automatisch te configureren/ 

Alain van Hoof e n H e n k K t dp p i n g 


Het Ckool cfengine biedt ons een met hod e om even tu eel aangerichte sc hade 
te herstellen. Maar beter is het om het optreden van schade te voorkomen. 
Helaas zijn niet alle Unix/linux mechanismen voldoende goed om ons alles te 
la ten doen wat nodig is. 

Als voorbeeid: het oude Unix beveltigingsmodel voldoet in veef situatEes niet, 
Het kent te weinig granulariteiiHet ext2 filesystem staat weliswaar het gebruik 
van een aantal extra attributen toe, wat een stuk betere granulariteit oplevert. 
Maar dit helptniet veel tegen dealtrjd hinderlijkaanwezigeToot'die naarbelie- 
ven door alle bevel I iglngsma at regel en heen mag banjeren. 

Recentelijk heeft de Amerikaanse NSA besloten dat zij een verbeterd beveilf- 
gtngsmodel voor Linux wilde ontwikkelen, Ik was stomverbaasd toen ik dit 
hoard e; er besta at nametijkal entgejaren zon beveiligingsmodel voor Linux! Ik 
heb het hier over het Rule Set Based Access Control (RSBAC) systeem van de 
geniale Duitser Amon Ott (http://www.rsbac.org), RSBAC biedt een generiek 
inzetbaar raamwerk voor de controls van systeembronneawaarmee de pro- 
blemen met het oude model op te lessen zijn, 

Binnen het raamwerk regelen modules de restheties op de toegang tot de sys- 
teembronnen (disk, file, netwerk, IRC etc.). Er worden een groot aantal medd¬ 
le n/modu I es meegeleverd. Door 2-3 van deze modules te combi neren kan 
bijna altijd wel een adequate beveiliging worden aangebrachf maar mocht het 
nodrg zijn is het heel eenvoudig om zelf aanvullende RSBAC modules te schrij- 
ven, 

Er vak heel veel te vertellen over dit raamwerk - te veel om in dit kader 
te bespreken.We komen hier in een apart artikel op terug. 
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Deelnemerslijst Inter N etwor king E vent 2 001 


Naam 1 

Stands 

2-Systems 

11,005 

3M Quante 

08,031 

AAC Cosmos 

08,039 

ABN-AMRO NY, 

11,087 

AFAS Software BY 

08.005 

A PC American Power Conversion 

09,011 

A5P4all 

08.085 

AT Computing BY. 

11.081 

AVM Co mputersy steme 


Vertriebs GmbH & Co. KG 

08.044 

Acal Nederland BY. 

08.078 

Account View B.V. 

09.027 

Acknowledge Benelux 

08.018 

Acterna Benelux B.V. 

09.008 

Aladdin Knowledge Systems BY 

08.080 

Alcatel Telecom Nederland BY 

08.036 

Allied Tetesyn Internationa] Ltd. 

08,062 

Alstom Nederland B.V 

10.016 

Amis Services BY. 

11.085 

Ami iron 

10.044 

Applidata BY 

10.032 

Applffy.co 

11.016 

Appoint Holding 

11,080 

Array Publications B.V, 

09,047 

Arrow Classic RockAM 828 

11,034 

Artekom BY 

09.031 

AtoBeBY 

08.099 

Attach mate Sales Nederland BY 

09,014 

Augeo Software BY, 

08,026 

Avaya Ned er lands BY 

08.064 

Avnet Applied Computing BY, 

11.031 

Avocent 

09.024 

Axlos Systems Ltd. 

10.037 

Azfan Training 

08.068 

BY Elspec 

09,004 

8CT Automatisering BY. 

11.067 

BaByXL BroadBand DSL 

11.013 

BindView Corporation 

10.033 

Blue Polar BY 

11.050 

Bolcom 

09.010 

Boostworks 

09.055 

CCG Europe BY. 

OS,073 

GDG Europe 

QB.ODO 

CSS Computer Services Solutions 

11,056, 


11,100 

CTG Nederland B.V, 

11,057 

Cable and Wireless 

08.040 

Cabletron Systems 

08,041 

Centric 

08,067 

Clockwork BY 

11,030 

Cbmdes Componenten B.V 

08.049A 

Compac B.V, 

09,061 

Comprlcon Nederland B,V. 

08.076 

Compu'Train B.V. 

10.018 

Compumatica Secunet B.V. 

11.037 

Computer Associates 

08.037 

Computer Plus Professionals 

09.053 


Comtek Com mu n ications B . V. 08.020 

Connection Systems BY 10.009 

Control ware Northern Europe 08.050 

Corn I ng 0a b le Systems 08.081 

Crypsys Data Security B Y OB.084 

CyberlanBY 11.03S 

(Mink (Europe) Ltd, 08,045 

DO I nformatka B.V. 11 ,019 

DOS Nederland BY 09,033 

DTA Systems 10.007 

Data Results BY 11.000 

Datwyl er Ka be I+Systemen BY. 10.017 

Decos Software Engineering B.V. 11.064 

Demon 1 nternet 11.012 

DfVa B.V. 11.040A 

Dia mond Ki mberl it B.V, 09.041 

Digital Data Communications NL B.V, 08.001 
Donner Baeken 08.009 

Dupaco Distribution B.V, 09.006 

E-Vita.com NY 11,083 

Echo Trade B Y 06.054 

Eicon Networks 08,083 

Efdon NY 08.021 

Emeritor 11,021 

Energts 10.003 

Ergotron Nederland BY 09,001 

Euronet inter net B Y, 11.014 

European Sources and News 11.001 

Eurotronk B.V. 09.041 

Extreme Networks B.V. 08,069 

F&G Publishing 11.026 

F&L Publishing Group B.V. 08.093 

FEN1T 10.0 52 

FNV Bondgenoten 11.018 

Fenestrae BY 08,075 

Flqas Software B.V, 11.086 

Fluke Nederland B.V. 10,008 

Forehand Electronic Extensions B.V. 08.010 
Foundry Networksjnc 0B.056 

Fdu rm it Wervi ng fit Se lectie 11.108 

Fox- IT Forens ic FT Experts 10.048 

Fujitsu Siemens Computers 08.003 

Functional IT Benelux B.V. 10.050 

Furore I nformatka B.V. 11.039 

GTS-Gral(NL) BY, 09,048 

Geos IT Professionals BY, 11,088 

Global Knowledge 08,071 

Go Telecom BY 09,025 

HOB 10.000 

Haarlems Uitgeefbedrijf HUB B.V 09,015, 

09.035 

Hewlett-Packard Nederland BY 09.029 

Heynen B.V. 09.009 

Hummingbird 08.049 

IBM Nederland N.V. 11.070 

ICL Nederland B.V. 10.001 

ECTfvlty 08.061 

IDG Communications Nederland 10.006 


IMV Nederland BY 08,014 

I SIT The Storage Compa ny 08,012 

I Way Tec hrolog i es 08.098 

I mtech Telematics 08,043 

I nfcnet Nederla nd BY 11.060 

Infravisie 09.049 

Inter Access BY 11,033 

intralink 08,066 

locoreBY 1T.040B 

Islon Internet BY 11,061 

Isolectra BY. 08.063 

Issue information Technology B.V. 08.047 
JH-Systems 08.015 

Jobpilot 11.084A 

KLM Information Services 11.090 

Kan neg ieter Electronics B.V. 10.031 

Kenfil Distribution BY 09.021 

Kerpen Special 09.007 

Knurr Nederland B.V, 08.019 

Kok Luchttechniek B.V. 08.022 

Lan AlystB.V. 08.032 

Landis JCT Group 08,011 

Language Networks BY. 11,017 

Untech BY 08,087 

Lexm ark I nternational BY. 10,014,10,013 
Livingston 11.040 

Lotu s Development NL B,V. 11,070 

MS! Communication BY 08.088 

MaX ware Bene I ux B Y 10,047 

Magic Software Enterprises NL 09.026 

Magna shop 11.022 

Ma tra Nortel Commu nicatto ns 10,03 5 

Meijers Media 09.020 

Metromedia Fiber Network B.V. 08.042 

Micromuse Ltd. 10,039 

Microsoft BY 08.038 

M i noc Business Press B.V. 10,046 

Mobidata 09.032 

Mulder-Harden berg B.V. 08.030 

N.G,N, (Netwerk Gebruikersgroep NL) 10,002 
NTNT Nederland BY 11.006 

NetMa nage Benel ux 08,051 

Netlynx NL BY, 08,053 

Network Associates International BY. 08.065 
N et work E ngines 1 nc, 08,028 

Network Instruments 08,052 

NetworkPlaza OB.042A 

Norman Shark BY 08.025 

Novell Nederland BY 08.033 

OKI Systems (Holland) BY 08.074 

Object-fT 11,058 

Optical Connect B.V. 08.048A 

PC Magazine Nederland 08.100 

PQR 09.022 

PTS Software BY 08.086 

Packeteer Inc. 08.004 

Parity Solutions BY 09.046 

Pea pod Distri button NY 10.044 


PeopleSoft B.V, 

11.007 

Pine wood Automatised ng 

09.000 

PowerQuest 

08,090 

Projectplace B.V, 

08.092 

Psinet Netherlands 

09,039 

Psion Nederland BY. 

08.O38A 

Pulse Publications 

08.094 

Q & l Nederland BY 

08.016 

QMS Emea 

10.015 

Qmagic 

11.039 

Radventure 

10.038 

Rad ware Ltd. 

08,070 

Redwood Nederland 

11.004 

Sinner Systems Distribution 

09.028 

Rfttal BY. 

08.034 

SPC Training BY 

10.004 

Seagull Business Software B.V. 

09,062 

Senter / Informe 

11.003 

Siemens Nederland N.V, 

08.072 

Siennax 

08.041 A 

Soft Cell Nederland B.V, 

10,049 

Sony Nederland 

11,032 

Spirent Communications 

09.037 

Sprintfink Netherlands BY 

09.018 

Stone-fT 

09.019 

Support NET 0,V, 

09.017 

SurfControl Pic 

10,010 

T.B.E, BY 

OS.0Q6 

Team WARE Benelux 

11.082 

Tekelec Telecom BY, 

11.101 

Telfort BY. 

11.002 

Telindus BY. 

08,007 

Ten Hagen & 5tarn BY, 

11,055 

Think Quest Nederland 

11,065 

TlnTel BY 

11.040C 

Tiptel BY. 

11,036 

Tobit Software AG 

10,041 

Toshiba Information Systems 

08.013 

Tyco Electronics Nederfand B.V. 

09.003 

UF Solutions 

09.030 

LIUNET Services B.V 

09.002 

Ubizen 

08.008 

Unisys Nederland N.V. 

11.059 

Unit 4 Security Solutions 

08.017 

VNU Business Publications BY 

11.062 

Veritas Software 

08,077 

Vosko Networking B.V, 

10.005 

WWWhoosh. Europe 

09.044 

Westland Studio's Lkht en Gelusd 

11.102 

Work Management Europe 

11,103 

WorldCom 

09,016 

Wright Line Europe BY. 

08,035 

XO 

11,038 

X54all Internet BY, 

11,063 

Xircom Europe 

08,046 

Zyfab Technologies B.V. 

11.033A 

e Store Nederland BY, 

11,104 


















LINUX 


De recensiehoek 


recensiehoek 


Ach lezer, hier is die dan weer. De recensiehoek. Maardezekeerzal uwpersoonlijke tow- 
life niet vrolijk de pennenvruchten van deze of gene zonder pardon ofgeweten reduce- 
ren tot een druppel op despreekwoordeiijke gloeiende piaat. Wantik ben verward. 


I k, als recensent gewend aan een leven 
zonder vrienden, ben namelijk gecom 
fronteerd met een compliment van een 
lezer. Ik weet echt niet hoe daar mee om te 
gaan,en verkeer derhalve in een dlepe crisis. 
Doet y dat nooit meer, lezer! Gelukkig is er 
deze maand een drietal boeken te recense¬ 
re n; dat karweitje staat weer dermate laag 
op feders sodale ranglijst dal ik er wellicht 
weer een beetje vreugde uit kan putten. 

Corel Linux OS in beeld 

Als eerste maar even heel kort Core/ LINUX 
OS IN BEELD, geschreven door een zekere 
Bob van Duuren, Waarom er zoveel hoofd- 
letters in de Xitel staan is mij een volstrekt 
raadseL tndachtig de netiquette waar het 
gebruik van hoofdletters in een e-mail 



IN BEELD 


Corel LINUX US 

firm LI, M, 1.2 (mill illtiii) 
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Dusdetijke teks l du iddijke ploatjes. Zeet geschikt voor de beginner Voor de 
Qevorderde biedt het weinig nieuws. 


wordt uifgelegd als schreeuwen, is dit mis- 
schien een vertwijfelde paging om aan- 
dacht te krijgen voor het boek. Op zich 
terecht, want met 234 pagina's (oftewel 12 
millimeter rugzijde) valt dit boek In de win- 
kel niet snel op tussen de megawerken van 
vandaag de dag. Maar goed, nu over de 
inhoud. De reden dat Ik het kort hou, heeft 
niets te maken metdekwaliteitofdemoei- 
lijkheidsgraad van het boek; zoals Corel 
software maakt die door de grootste suk- 
kel nog is te gebruiken,zo ookis hun Linux- 
distrlbutie door elk rund te begrijpen. Op 
zich is daar niets op tegen want het veteri- 
naire aandeel in de computerwereld is 
aanzienlijk (kan even geen relevante BSE 
grap verzinnen, ledereen kent die van 
Linux versus EreeBSE toch al) + Nee f de enige 
reden waarom ik hier niet a I te veel aan- 
dacht aan dit boek wil bestedea heeft te 
maken met het felt dat Corel de distribute 
In de verkoop heeft gedaan, Volgens de 
laatste berichten blijven ze wel andere 
producten voor Linux maken. Da's moot 
maar voorlopig is er dus geen vooruitgang 
op het distributie vlak. 

De auteur (Bob van Duuren] heeft al eer- 
der boeken geschreven in de serie In 
beeld' en het moet gezegd, die ervaring 
komt dit boek ten goede. Duldelijke tekst, 
duidelijke plaatjes. Kortom, Ik kan niets 
vinden om het boek mee de grond in te 
trappen [toch altijd mijn eerste prioriteit 
en tevens doel in het leven). Wil je aan 
Linux snuffelen en er eens wat mee spe- 
len, dan is dit boek zeer geschikt. Zelfs tk 
heb er nog wat van geteerd. Watte den ken 
van het programma oneko'. Dit zorgt 
ervoor dat er een kleine bond of kat op het 
beeldscherm versehijnt die conti nu achter 
de muls-cursoraan rent Als de cursor even 
stll blijft staan wordt er wat aan de oren 
gekrabd en gaat het beest vervolgens sla- 
pen, Het werkt al snel enigszins op de 
zenuwen maar dat doet een echt hulsdier 
ook. Niet dat ik dat uit ervaring weet want 
zelfs de kakkerlakken die ik hteld werden 


door de dierenbescherming opgehaald 
om 'hen uit hun leiden te verlossen'.Tja, dat 
is de prijs die je als recensent betaald.Voor 
de beginner wordt het boek in Seder geval 
gewaardeerd met een 9, voor de gevorder- 
de met een 5 (te weinig nieuws). 

Linux Firewalls 

Het tweede boek is getiteld Linux Firewalls 
en is geschreven door Robert L. Ziegler. 
Nou zijn er in de wereid een heleboel zoge- 
naamde 'bevelligingsexperts' die voor 
forse bed rag en security audits' uitvoeren 
van het niveau dat een beetje hacker er 
vervolgens 10 in plaats van 5 minuten voor 
nodig heeft om ergens binnen te kornen. 
Dit boek daarentegen is duidelijk geschre¬ 
ven door iemand die wel weet waar hij het 
over heeft, Hoofdstuk 1 (deel 1) gaat over 
de basisprincipes zoals TCP/IP en poort- 
nummers, maar als u trouw het Linux 
Magazine leest, kunt u dit deel redelijk snel 
doorspitten want u heeft natuurlijk dat 
artikel over het opzetten van een firewall in 
de vorige Linux Magazine gelezen. Zo nee, 
dan mag u dit ook niet lezen want dat zou 
gewoon paarlen voor de zwijnen werpen 
zijn. Hoofdstuk 2 (tevens het begin van 
deel 2) gaat uitgebreid in op de concepten 
die aan het pa kketfi I te re n ten grondslag 
liggen. Hoofdstuk 3 behandeit vervolgens 
het opzetten van een standaard firewall: 
eerst de zaak zo instellen dat alle pakket- 
ten worden geweigerd, en vervolgens de 
normale diensten aanzetten. Als eerste 
DNS en daarna e-mail, nieuwsg roe pen, tel¬ 
net [gelukkig wordt gewezen op het felt 
dat SSH beter is - over!gens zou ik hier 
'encryptie' nooit vertalen met 'vercijfering' 
maar met Versleuteling'), ftp, www, etc., etc. 
In hoofdstuk 4 wordt de zaak uitgebreid 
met de configuratieproblemen rond een 
firewall die in een I oka a I netwerk is opge- 
nomen, Ook hier weer een uitgebreide 
benadering van de diverse mogelfjke net- 
werkdiensten. In hoofdstuk 5 wordt het 
opsporen van configuratiefouten behan- 
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deld Tevens wordt de uitvoer van de fire- 
wall-regels uitvoerig geanalyseerd. 
Hoofdstuk 6 is tevens het begin van dee I 3 
en handelt over het testen van de gemaak- 
te firewall-configuratie met a lie daarvoor 
ter beschtkking staande gereedschappen. 
Hoofdstuk 7 behandelt alle aspecten die 
bij het beveiligen van een Unix systeem 
am de hoek komen kijken. Denk daarbij 
aan MD5 wachtwoordversleuteling in 
plaats van de standaard Unix crypt routine, 
de configuratie van de diverse diensten 
zoab telnet, ftp, ssh, http, etc In hoofdstuk 8 
komt onder de noemer'lnbraak detecteren 
en inddenten rapporteren' nog wat leuk 
softwa res peel goed langs zoals COPS en 
Crack, zijnde programmas om de degelijk- 
held van wachtwoorden mee te controle- 
ren en SATAN (Dat overlgens ai tijden 
SAINT heet). Maar ook Inbraakdetectie- 
programma's zoals Tripwire mogen zich 
hier ]n een warme belangstelling verheu- 
gen, Verder komt het melden van inciden- 
ten aan de orde,een onderwerp dat vaak in 
de hapsnap ik-weet-wat-unix-is-dus-ik- 
kan-een-firewall-boek-schrijven wordt ver- 
geten. In deel 5 komen de bij] a gen aan de 
beurt Bij lag e A be vat 7 pagina's met URL's 
die verwijzen naar verde re informattebron- 
nen, in bijlage B komen nog even 86 pagi¬ 
na's met scripts, tips, trues e*a, langs, Bijlage 
C rondt het geheel af met een verklarende 
woordenlijst Het eindoordeel; (denk er 
even tromgeroffel bij.*,,), Voor de beginner 
een 5 (te moeilijk, leer eerst maar eens 
packman spelen), voor de gevorderde een 
9 (absoluut de moeite waard als je deze 



Beginners moeten maar eerst packman tefefi spelen, 
maar voor de gevorderde een 9'absoluu t de moeite 

WlUiO 


De recensiehoek 



stof onder de knie wilt krijgen). 

Linux programming, het 
complete handboek 

Het laatste boek alweer is getiteJd Linux 
programming , het complete handboek . Op 
zich is dat natuurltjk een behoorltjk aanma- 
tigende titeL Zeg nou zelf, het Complete' 
handboek? Hm, taten we maar eens gauw 
gaan kijken,,, Het boek bestaat uit 830 
pagina's, opgedeeld in 1 delen en 28 
hoofdstuk ken. Gewenste voorkennis is het 
bekend zijn met C, C++ en/of Perl. Over 
laagdrempelig gesproken! In deel 1 wordt 
de shell uitvoerig behandeld. Als eerste de 
systeemdocumentatie. Erg belangrijk, want 
ais programmeur Is het vinden van infor- 
matie vaak erg belangrijk. Een van de 
meest gemaakte beginnersfouten is het 
schrijven van een routine om bijvoorbeeld 
een string te code ren om er daarna aebter 
te komen dat er een groot sea la aan sys¬ 
teem routines [s die dat voor je kunnen 
doen, Maar goed. Na de documentatie is 
het restant van deeII gewijd aan het pro- 
grammeren van de shell In dit hoofdstuk 
ontbreekt het xargs' commando, Niet een 
eenvoudig uit te leggen commando maar 
het was toch het complete' boek? Daarna 
volgt een hoofdstuk over reguliere expres- 
sies; niet het meest simpele onderwerp. 
Begrip ervan is een vereiste voor een goed 
programmeur (en dat willen we toch alle- 
maal we I zijn?). Hoofdstuk 4 handelt over 
Emacs, de refigie.Eigenlrjkis Emacs een edi¬ 
tor, maar deze status heeft het al jaren 
geleden achter zich gelaten toen het zich 
ontwlkketde tot... ja, tot wat eigenlijk? 
Toegegeven, men kan er nog steeds 
bestanden mee edrtten, maar men kan 
Emacs nu ook gebruiken als browser, 
debugger, emailreader en wat dies meer 
zij. Hoofdstuk 5 behandelt alterlei aspecten 
van geg evens be stan den. Hier komen de 
directory-structuur, de bestanden met 
gebruEkersgegevens en een aantal net- 
werkbestanden aan bod, in Deel 2 wordt 
in geg aan om de C-omgeving - let wet, er 
wordt niet ingegaan op de prog ram mee r- 
taal C! Wei wordt ingegaan op de diverse 
mogelijkheden van de C-comiter gee'. In 
hoofdstuk 7 wordt het 'make'-programma 
behandetd en dat is wel zo fijn, Hoe vaak 
begtnt men niet met C programmeren en 
kopieert men er dan even een Makefile bij 
van een ander programma, om deze ver- 
volgens aan te passen. Uit ervaring weet ik 
dat je zo eindigt met een werkend C-pro- 



Te moeilijk voor de beginner, maar voor de gevorderde woardevoi ah leerboek en 
naslaovuerk. 


gramma maar hoe die Makefile nou pre- 
cies werkt? Geen idee, En dat terwij! je er zo 
ontzettend veel mee kunt doen, 

En zo gaat het boek verder. Geheugen- 
beheer, biblrotheken, debuggen, processen, 
sfgnaten, het I/O systeem, terminals, sema- 
foren, sockets,., en dan zijn we pas bij 
hoofdstuk 19 aangekomenl Daarna komt 
Perl aan de beurt, gevolgd door CGl-pro- 
gramma's en SQL-data bases. Deel 4 gaat 
over programma's met een grafische inter¬ 
face - eerst gebaseerd op Perl/TK, daarna 
gebaseerd op Gnome, Dan volgen nog het 
archiveren in een groter project met 
behulp van CVS, het beveiligen van code en 
als laatste de tips over hoe men nette pro- 
grammars schrijft Maar goed, de eindcon- 
clusie: voor de beginner een 5 (doe na 
Packman maar eerst een partijtje Mahjong), 
voor de gevorderde een ruime 8 (waarde- 
vol als leerboek en naslagwerk), 

En terwljl 3k de laatste woorden van deze 
recensiehoek schrijf zie ik ergens op mijn 
desktop een klein hondje vredig slapen, 
Misschien heb ik dan toch een vriendje„ 

J e r o e n Eaten 
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Tips en trues 


Tips & Trues 


Tip 1: 

Geweldige achtergronden 

Ah je met Gnome werkt r dan kun je bet 
Bureaublad met de rechter muisknop aan- 
klikken, Een van de co ntext men u-opties is 
'Configure Background Image' en als je 
hiervoor kiest, dan start het 'Control 
Center' op waarbij je direct de achter- 
grond van het Bureaublad kunt aanpas- 
sen.Graagje warme aandacht voor de vol- 
gende vijf keuze s; 
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Her Bureaublad oanpassen mer behuip van I wf 'Con- 
trot Center'van Linux 


Tiled" De bitmap van je keuze wordt 
gestapeld, zodat het hele beeldscherm 
ermee wordt bedekt. 

"CenteredI De bitmap van je keuze 
komt in het midden van het bee Id- 
scherm te staan. ts de bitmap kleiner 
dan de ingestelde resolutie? Dan zitten 
jerandenom dezebitmapheen. 
"Scaled {keep aspect^ De bitmap 
van je keuze wordt uitgerekt, maar de 
properties blijven gelijk. Met als gevolg 
dat er een horizon tale of een verticale 
1 lege" a c h te rg ro n d o n tstaat. 

'Scaled". De bitmap van je keuze wordt 
uitgerekt, zodat het heje beeldscherm 
erdoor in beslag wordt genomen, Er 
wordt geen rekening gehouden met de 
originele proporties van de afbeelding. 
"Embossed Logo", De bitmap van je 
keuze zal nu - a Is het ware - worden 
versmolten met de achtergrond van 
het Bureaublad, Hierbij worden de 
ingestelde kleuren ah een drie-dimem 
sionale laag in de vorm van de 
betreffende bitmap op het beeld¬ 
scherm aangebracht. Een geweldige 
optie waar je zeker mee moet experi¬ 
menter n! 


We merken uiteraard op dat je niet alleen 
gebruik hoeft te maken van de standaard 
log oh die door de Linux-distributie wor¬ 
den meegeleverd.Wil je de gebruiker fop- 
pen? Maak dan een schermdump van het 
Bureaublad en gebruik je deze als achter 
grond* Dat wordt pas echt leuk als de 
gebruiker gaat siepen met bijvoorbeeld 
de pictogrammen van de cd-rom of de 
Prullenbak... 

Tip 2: 

Fraaie knoppen 

Op de taakbalk van de X Window-manager 
zien we diverse knoppen staan. Om by het 
helpsysteem te komen r om een tekstcon- 
sole a an te roe pen, om het 'Control Center' 
te starten, om Netscape Navigatior"te acti- 
veren, enzovoort. Aan de hand van het 
logo herkennen we de bijbehorende appli- 
catie. Ga naar het 'Control Center' en kies 
voor de sectie 'Desktop' en Panel'. Daar aan- 
gekomen, ga je naar het tabblad Buttons". 



Met het ^Control Center 'aan hef wert We maeten 
naar de sectit* Desktop’en Pond 'om de Buttons aan 
te kunnen patten 

Alhier kun je instetfen hoe de knoppen - 
zoah de hrerboven genoemde - moeten 
reageren als (1) je in de buurt komt en (2) 
je ze aanklikt met de muis. Plaats je het vel 
"Button type" even op launcher' want 
daarmee bewerken we de applitatie- 
knoppen op de taakbalk. Vervolgens vink 
je het veld Tale enabled' even af, Dit heeft 
tot gevolg dat de knoppen in relief komen 
te staan, in het relief van de gekozen ach¬ 
tergrond bij het veld Normal tile'. (Klik de 
knoppen boven Normal tile' en "CEicked 
tile'even aan om te zien dat je het aange- 
zicht van de knoppen kunt veranderen.) 
Ah het bovenstaande is geregeld, kun je 


opTry'klikken om te zien wat het effect is 
van deze nieuwe instelllngen. Zoah je zlet, 
komen er dan echte knoppen op het 
Bureaublad te staan (TPG3.BMP). We zijn 
kieskeurig en dus hebben we nog even 
aandacht voor het detail... Bij 'Border 
width' kiezen we voor de waarde f 4 f om te 
zorgen dat de randen van de knoppen 
goed zichtbaar worden. Ook vinden we 
het veld Prelight buttons on mouseover' 
even af, Dit heeft tot gevolg dat een knop 
in het licht komt te staan als je er met de 
muis overheen beweegt, 

5# 3 iQ 



Eertijk is eerhfk dot deter gelijk een heel sttrfc beteruit 
De buttons zijn dufdelijk herkenbaaren het is netofze 
etam vmoen tewuidenaortoeklikt 

Tip 3: 

Veilig inbranden 

Binnen het 'Control Center' ga je naar de 
seetje 'Desktop' en 'Screensaver 1 om de 
schermbeveiliging in te stellen. Er worden 
vele tientallen screensavers meegeEeverd 
en het is best eens leuk om ze aJIemaal te 
bekijken voordat je een keuze maakt. Je 
doet dat door ze 1-voor-l aan te ktikken en 
in het venster 'Screen Saver Demo' te kij- 
ken wat het gevolg hiervan is, Mogelijk 
vrrtdjedan een schermbeveiliging die pre- 
cies bij jou of je systeem past... Maar daar 
gaat het niet om; je kunt het veld 'Require 
Password' afv in ken om ervoor te zorgen 
dat er vanaf dat moment een wachtwoord 
nodig Is om de eenmaal gestarte screensa¬ 
ver weer te doen verdwijnen, 



De schermbeveiliging von Linux mostjezekereens 
van dich tbij bekijken. Je kun r dan - onder andere - een 
iwooref instetfen 
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Net te gebruiken wachtwoord Is uiteraard 
het wachtwoord waarmee de 'eigenaar' 
van de X Window-sessie is ingelogd, 

Tip 4: 

Ander aangezicht 

De X Window-manager kan heiemaal naar 
wens worden ingesteld - daarover straks 
meer ■ maar het is In te denken dat je dit 
gewoon te veel werk vindc. Ga binnen het 
Control Center' naar de sectie 'Desktop' en 
Theme Selector: 



Wekunnen de X Window-manager eenvoudig een 
ander aangezich r geven.Als je een ander Bureau 
bladthema imteltdan kan het zip dot je van herene 
op het ondere moment met een Macintosh te maken 
hebtOf met een Windaws-pc „ 

Je kunt een voorgebakken Bureaublad- 
thema instellea Er worden de rtodige the¬ 
mes meegeleverd en mogelijk vind je een 
aankleding die gewoon prettiger in de 
omgang Is dan het standaard Bureaublad- 
thema. Is natuurlijk een kwestie van 
smaak... We raden je aan om het veld 'Auto 
Preview' af te vinken, want dan kun je 
meteen - in het venster'Preview' - zien hoe 
dat nieuwe Bureau bladthema uitpakt Het 
thema Metal' bijvoorbeeld levert een goed 
mix op tussen Windows en Macintosh, Zo 
worden de Radio Buttons' en de 'Check 
Buttons' opeens een stuk begrijpelijker uit- 
gevoerd. 

Tip 5: 

De Window Manager 

Binnen het Control Center' ga je naar de 
sectie 'Desktop' en 'Window Manager' om 
te weten te komen we Ike software verant- 
woordeiijk is voor het aangezicht van X 
Window. Wat is het geval? X Window biedt 
de grafische mogelijkheden, maar het is 
aan de X Window-manager om dat alle- 
maal netjes te maken. De X Window- 
manager verzorgt het aangezicht van de 
vensters, de plaats van de vensterknoppen, 
het gedrag van de vensters, enzovoort Heb 
je een standaard Gnome-installatie 
gepieegd? Dan worden 'Sawfish' en 'twrrV 
a is X Window-managers meegeleverd, 


Tips en trues 



waarbij de eerste zal zijn geactiveerd. Wat 
blijkt? De X Window-manager 'Sawfish' 
komt met een eigen Sawfish Configurator' 
die je direct kunt activeren vanuit de 
bovengenoemde sectie; druk op de knop 
'Run Configuration Tool for Sawfish' in het 
ho ofd venster van de'Sawfish Configurator' 
moet je even kiezen voor 'expert users' en 
'apply/revert/cancel/ok' Dit zal tot gevolg 
heb ben dat a lie opt ies worden getoond en 
dat je tevens tussentijds kunt testen en 
hersteilen. 



DeX Window-manager 'Sawfish'spreken i wgraag 
Op niveau aan. Vandaarde we de utility 'Sawfish Con 
figurator'als power-user zulien gaan bedienen. Kun¬ 
nen we die optics aanpassenl 

Tip 6: 

Sawfish Configurator 

Je wilde je Bureaublad zelf instelien? Dat 
kan.., Ga naar de genoemde 'Sawfish 
Configurator' alwaar je een groot aantal 
grafische eigenschappen kunt veranderen, 
Wat te denken van de sectie 'Sawfish', 
'Appearance' en 'CoolClean Settings', Hier 
nameiijk bemoei je je met de instellingen 
van het kleurverloop zoals dat gebruikt 
wordt binnen actieve en inactive ven¬ 
ster s, Dat kleurverloop - 'gradients' - is 
ail een interessant als je venster 16,7 mil- 
joen kleuren aan kan, Werk je met 256 kleu- 
ren? Dan raden we je aan om het kleurver¬ 
loop even uit te schakelen. 



Ktjk naar de instellingen die worden gebruikt voor de 
titelbalk van een vender. De kleuren, de w ijze van pre¬ 
senter en het feuertype kunnen naar wens worden 
inamteid ____ 

We merken op dat je ook het lettertype 
kunt wijzigen dat wordt gebruikt voor de 
tJtel van een venster. 


Tip 7: 

Wetenswaardigheden 

U kent het versehijnsel 'tooltips? Je hebt 
vast wel eens een informatief venster 
tevoorschijn zien springen waarin lets 
werd gezegd over de huidige applicatie of 
over de button waarop de muls op dat 
moment rustte. Ga binnen 'Sawfish 
Configurator' naar de sectie 'Sawfish, 
'Miscellaneous'en 'Tooltips' om in te stellen 
dat je ook wil worden geinformeerd 
omtrent een gewoon venster. 



Er bestaan ook ‘tooltips ‘ voor her gewone venster. 
Dezemoeten explidet worden ingesteld, want anders 
krijqjeze helgas nooit tezien 

Niet veel later kom je dan te weten hoe de 
muis makkelijk kan worden gebruikt om 
de vensters te manipuleren zonder dat er 
een menu aan te pas komt: 

LINKER MUISKNOP mgedrukt hou- 
den. Nu kun je het venster eenvoudig 
verplaatsen. Een kwestie van slepen 
met de muis. 

LINKER MUISKNOP dubbelklikken. 
Dit zorgt ervoor dat het venster a I of 
niet in de 'shaded' toestand terecht- 
komt BIj het's ha den'wordt het venster 
verkleind tot alleen de titelbalk, Dit 
zorgt ervoor dat het Bureaublad wat 
schoner biijft als je toch veel vensters 
tegelijkertijd open hebt staan. 
MJDDELSTE MUISKNOP ingedrukt 
houden. Nu kun je de grootte van het 
venster aanpassen.Een kwestie van sle¬ 
pen met de muis. 

RECHTER MUISKNOP dubbelktik- 
ken. Twee mogelijkheden: (1} of het 
venstergaat heiemaal naar achteren of 
[2) het venster komt heiemaal op de 
voorgrond te staan. 

Beweeg je de muis ook eens in de buurt 
van andere onderdelen van het venster. 
Langs de randen, in de buurt van de knop- 
pen, enzovoort. Steeds krijg je weer nieuwe 
informatie te zien. 

Tip 8: 

Automatisch 'unshaden' 

We heb ben gezien hoe we een venster 
kunnen 'shaden': door met de linker 
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muisknop in de titelbalk te dubbelklikken. 
Alleen de menu balk blijft dan zichtbaar op 
het Bureaublad. Ga binnen 'Sawfish 
Configurator' naar de seetie Sawfish', 
Focus 1 en Shade Hover" je kunt nu instel- 
len dat een venster waarvan alleen de titel¬ 
balk zichtbaar is tdeh helemaal wordt 
getoond als je de muheorsor een bepaalde 
tijd op de titelbalk bat staam 



fen venster kan warden verkie/ndzodot alleen de Met- 
batkoverbiijfr. We noemen zo'n vender don 'shaded' 

We beginnen met het afvinken van de 
optie "Enable shade-hover mode 1 , waardoor 
de fnhoud van een venster tijdelijk wordt 
getoond, zodat je toch even snel kunt zien 
wat er gaande is. Haal je de muis weer weg 
van de titelbalk? Dan wordt het venster 
weer verkleind en keert het terug in de 
toestand 'shaded' Verder je aandacht voor 
het aantal milliseconden dat nodg is alvo- 
rens een venster helemaal zichtbaar wordt 
gemaakt.Stel dlt aantal beslist niet te laag 
in, want dan wordt het een komen-en- 
gaan van venster op je Bureau blad.Tot slot 
is er de optie'Raise windows when they are 
unshaded' Als je dit veld afvinkt, dan wordt 
een 'shaded' venster dat In de achtergrond 
pees: achter andere vensters} staat, tijdelijk 
even helemaal naar voren gehaald. Is wel 
zo handig, want anders kun je niet zien wat 
de inhoud van het venster isl 

Tip 9; 

Vensters verplaatsen en 
Pi akken 

Ga binnen Sawfish Configurator 1 naar de 
seetie 'Sawfish 1 en 'Move/Resize' De opties 
waarmee je te maken krijgt, hebben 
betrekking op het verplaatsen en het ver- 
groten/verkleinen van het venster waar¬ 
mee je op dat moment aan het werkt bent. 
Een venster wordt verplaatst door de titel¬ 
balk met de linker muisknop aan te klikken. 
Da am a gaje slepen. Je kunt degrootte van 
het venster aanpassen door dat venster 
rechts onderin op de hoek aan te klikken. 
Daarna ga je - wederom - slepen. We atten- 
deren je op de volgende functies: 




9 * 


Bes t handig om re weren waar een venster stoat en 
hoe groat her ii Maken we ook even gebrvik van de 
aantrekkingskfacht van andere vensters 

"Show current position of win¬ 
dows while moving' Als je dlt veld 
hebt afgevinkt f dan verschijnt ertijdens 
het slepen met het venster een fndlca- 
tie op het beeld betreffende de positie 
van de linker boven hoek van het ven¬ 
ster. Op die manier kun je een venster 
precies neerzetten waar je dat wilt. 
'Show current dimensions of win¬ 
dows while resizing". Als je dit veld 
hebt afgevinkt, krijg je te zien hoe 
graot het venster is als je de breedte 
en/of de hoogte ervan aanpast Js han¬ 
dig als het venster een bepaald for- 
maat most krijgen. 

"Snap window position tot edges 
of other windows while moving! In 

combinatle met twee andere velden 
geef je aan dat een venster wordt 
gepositloneerd aan de hand van de 
plaats van andere vensters. Komt de 
rand van het venster dat je verplaatst in 
de buurt van de rand van een ander 
venster? Dan worden de vensters - als je 
kiest voor magnetism' - automatisch 
naar elkaar toe getrokken. 

Tip 10: 

Automatisch van desk¬ 
top veranderen 

Binnen de X Window-manager kunnen we 
meerdere virtuele Bureaubladen aan ma¬ 
ken. Ga binnen 'Sawfish Configurator' naar 
de seetie 'Sawfish' en Workspaces! Alhier 
kun je opgeven hoeveel Workspaces 1 ofte- 
wel virtuele Bureaubladen moeten worden 
ingestekl 



Hebje hehoetre aan mm dan vem ter? Voor de X 

Window-manager is dat geen p/obteem, Je kunt 
zoveei virtuele Bureaubladen rnsTefen ah je wilt 


Het voordeel van het werken met meerde¬ 
re virtuele Bureaubladen is natuurlijk het 
relatief schoon kunnen houden van de 
afzonderfljke desktops, Je kunt bijvoof’ 
beeld per virtu eel Bureau blad een appflca- 
tie laten draaien en door snel van virtueel 
Bureau blad naar virtueel Bureau blad te 
schakelen die programma's 1-voor-l langs- 
lopen. Dit doe je door op de taakbalk het 
virtuele Bureaublad van je keuze aan te 
klikken. Het kan netter... Ga binnen 'Sawfish 
Configurator' naar de seetie 'Sawfish', 
'Workspaces' en 'Edge Flipping'. Nu name- 
lijk, kun je aangeven dat je automatisch 
naar het naastliggende virtuele 
Bureaublad springt als de muis aan de rand 
van het beeldscherm terechtkomt. Vink 
hiervoor het veld 'Select the next desktop 
when the pointer hits screen edge' af. Het 
veld "Milliseconds to delay before flipping' 
stelt een vertraging in. Dit is de tijd die je 
hebt om de muiscursor weer weg te halen 
voordat daadwerkelijk een nieuw virtueel 
Bureaublad in beeld komt. Dan nog je aan¬ 
dacht voor het veld 'Warp pointer to oppo¬ 
site screen edge when flipping! Vink deze 
optie af als je wilt dat je links in beeld 
tevoorschijn komt als je het beeld aan de 
rechterkant heeft verlatem Dit geldt 
natuurlijk voor alle kanten* Boven wordt 
coder, enzovoort... 

Vensters onder totale 
controle 

Is het je opgevallen dat (diaIoog)vensters 
maar worden neergezet waar dat de X 
Window-manager of de a pplicatie uitkomt. 
Meestal gecentreerd r soms willekeubg,dan 
weer op een bepaalde en steeds identteke 
plaats, enzovoort... Ga binnen 'Sawfish 
Configurator' naar de seetie 'Sawfish' en 
'Placement'. 



Je wilt de rotate ton fro/e over de planning van afte 
(dialaog)venuers ? Dot kanl Op deze manier inge¬ 
sted, kun je preties bepaien waar een (diatoog)ven- 
sterzai worden neewezet 

Geef aan dat de 'windows' en de dialog 
windows' allebei volgens de methode 
Interactively" op het beeldscherm 
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Tips en trues 


meetsn worden neergezet Vink ook het 
veld Ingnore program-specified window 
placements' even af Als dat is gedaan, dan 
ben je degene die bepaalt waar - vanaf dat 
moment - de (dialoog)vensters worden 
neergezetl 

Tip 12: 

cd-rom wel of niet auto- 
matisch 

Een cd-rom-speler is een zogeheten 
'removable device' want er kunnen 
steeds andere cd-rom-plaatjes worden 
rngestoken. Binnen 'Control Center' kun¬ 
nen we aangeven hoe Linux, nee, de X 
Window-manager, moet reageren als er 
een cd-rom-plaatje wordt aangeboden 
bij het systeem, Ga naar de sectre 
'Peripherals' en CD Properties'om kennis 
te nemen van de instellingen die gelden 
voor de cd-rom-speler. 


Kijknaordeimtdftngen van decd -rom-speler, Binnen 
Linux kunnen we de cd-ram-plaatjei automatHch 
mounter* en benaderen 

Om te beginnen zien we dat er onder- 
scheid wordt gemaakt tussen data-cd- 
rom's en audio-cd-rom's. Voor een data-cd- 
ram kunnen drie dingen worden ingesteld: 
'Automatically mount cd when 
inserted" Als je deze optie afvinkt, dan 
worden een ed-rom-plaatje automa- 
tisch bij het systeem aangeboden en 
gemount als Vdev/cdrom/: Is wel zo 
handig, want dan hoef je er ntets meer 
aan te doen. Ma het insteken van het 
plaatje, zijn de gegevens even later 
beschikbaar. 

"Automatically start auto-run pro¬ 
gram on newly mounted cd" Als 

een cd-rom-plaatje wordt gemount 
door Linux, dan kan een spec tale auto- 
run utility worden gevonden en 
gestart Mits, zo J n auto-run utility op 
het cd-rom-plaatje is gezet, Alhier vtn- 
ken we af of deze optie In gebruik 
wordt genomen. 

'Open file manager window for 
newly mounted cd" Op zich een han- 
dige optie die het afvinken waard is. Wat 


is het geval? Als er een cd-rom-plaatje 
wordt ingestoken dan kan deze worden 
gemount Als het systeem dat signaleert, 
dan wordt auto matisch een bestands- 
venster geopend waartn de inhoud van 
het cd-rom-plaatje wordt getoond. Op 
zich logisch, want als je een cd-rom- 
plaatje in de cd-rom-speler steekt,dan is 
het natuurlijk de bedoeling dat je er 
direct mee aan het werk gaat! 

We hebben de audio-cd-rom's nog niet 
gehad, Of je dergelijke cd-rom-plaatjes 
kunt afspelea is afhankeltjk van de multi- 
media-eigenschappen van de Unux- 
machine.Zo moet er een gefuldskaart in de 
pc steken en deze moet via een analoog 
audlo-kabeltje verbnnden zijn met de cd- 
rom-speler. All een d£n kun je de tracks die 
op de audto-cd-rom staan direct Eaten 
afspelen. HEervoor dienen twee dingen te 
gebeuren; 

"Bun command when cd is inser¬ 
ted' dient te zijn afgevinkt. Dit om 
ervoor te zorgen dat er een opdracht 
kan worden gegeven die het afspelen 
van de tracks in gang zal zettea 
BEj het veld "Command" moet de 
opdracht worden ingesteld die nodig is 
om een CD-Player te starten. Een derge¬ 
lijke CD-Player verzorgt het contact tus¬ 
sen de audio-ed rom en de geluidskaart. 

Luxe menu's maken 

Ga binnen 'Control Center' naar 'User 
Interface'en Applications', Op deze pEaats 
kun je aangeven hoe de menu's, de tool¬ 
bars en de statusbars van applicaties die¬ 
nen te reageren. De meest interessante 
instellingen zijn die voor de menu's, want 
daar hebben we het meest mee te 
maken* We nemen de af te vinken opties 
even met je door: 

'Can detach and move menus'. 

Hierdoor wordt het mogelijk om de 
menu balk op te pakken en weg te sle¬ 
pen, Je doet dit door de menubalk 
helemaal links. De reactie hierop is dat 
het menu wordt losgemaakt en dat je 
het buiten het venster kunt slepen. Van 
de fosgemaakte menunalk kunnen de 
afzonderlijke opties worden aange- 
s pro ken en de gastheer-applicatie zal 
reageren zoals je dat gewend bent. 
Moet de menubalk weer'terug'naarde 
gastheer-applicatie? Dan sleep je het 
even in de richting van de trtelbafk. 
Eenmaal in de buurt gekomen, hecht 



het menu zich vast aan die ti tel balk. 



Hieriteje hoe we de menubalk en de toolbar hebben 
losgeweekt bij de gastheer-applicatie 

'Menus have relieved border'. Om 
een drie-dimensionaal effect te treeren, 
De rand van het menu wordt zodanig 
opgetekend dat het menu als het ware 
'op'de applicatie komt te staan. Dit staat 
gewoon wat netter... 

'Submenus can be torn off'. Het 
■ aanklikken van een item En de menu¬ 
balk zal een submenu opleveren. Deze 
optie maakt het mogelijk om dat sub¬ 
menu I os te maken van het bovenllg- 
gende menu-item, Dat werkt eigenlijk 
hetzelfde als het kunnen losmaken van 
de menubalk. Je klikt op de onderbro- 
ken streep haven in het submenu en 
even later kun je een menuvenster opzij 
slepen. Moet het menuvenster weer 
terug op de oude plaats komen te 
staan? Dan even op de kfeEne pijl links- 
boven in het venster klikken. 

'Menu items have icons" Spreekt 
voor zich... Een aantal bekende menu- 
opties zoals Openen 'Exit'worden door 
de X Window-manager herkend en 
ondersteund. En daar ho ten ook spec ta¬ 
le pfetogrammen bij. Je kunt er eventu- 
eel voor kiezen om deze pictogrammen 
weg te laten, Het menu zal dan wat 
minder ruimte in be slag nemen. 

Een interessante toolbar-optie Es overigens 
Toolbars have text labels' Dit heeft tot 
gevolg dat je niet alleen tool bar-buttons ziet 
staan, maar dat er onder die buttons ook een 
verklarende tekst wordt geplaatst. Dan weet 
je In ieder geval zeker waar de betreffende 
knop voor dient. Dft neemt natuurlijk wel 
lets meer schermruimte in beslag 

John Vondera art 
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Dat Linux een gouden toekomst voor zich 
heeft* hoeft geen betoog, Steeds meer 
gebruikers, programmeurs en beheerders 
vallen voor dit eigenzinnige operating 
system vanwege z f n charme, flexibiliteit 
en veelzijdlgheid, Linux kornt dan ook uit 
een goed nest. Want - voorzover u dat nog 
niet wist - Linux is een lid van de al even 
fameuze UNIX-familie. 

En net zoals andere UNIX-versies is Linux 
niet bepaald een katje om zonder hand- 
scho enen aan te pakkem Z'n eigens chap pen 


en mogelijkheden komen het best tot 
hun recht met een degelijke, liefdevolle 
opvoeding en training. Wat doet u dus als u 
goed wilt leren omgaan met Linux en al z'n 
ins en outs wilt leren kennen? U gaat te 
rade bij AT Computing, een close friend of 
the family die precies weet waar de haken, 
ogen en gevoeligheden van Linux zitten, 

AT Computing stond aan de wieg van UNIX 
in Nederland, is kind aan huts bij de familie 
en kent aUe tel gen persoonlijk, wij delen 
die kennis graag met u. 


Gevoel uoor Linux. Verstand van Linux. 


U kunt kiezen uit maar liefst 20 opleidingen 
voor UNIX-gebruikers, -programmeurs, 
-beheerders en -specialistem 
U hebt onze Opleidingengids nog niet? 
Vraag f m aan bij ons cursussecretariaat: 
telefoon (024) 352 72 72; 
e-mail info©ATCompudng.nl. 


Postbus 1428 
6501 BK Nijmegen 
Telefoon (024) 352 72 72 
Fax (024) 352 72 92 
e-mail info@ATComputing.nl 
http V/wwwATCg mputin g. nl 
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Landis ICT Training: 

Authorized 
Linux Education 

Center 


Stel u wilt Linux professional worden, Vo or welke distribu- U kunt bij Landis ICT Training kiezen uit een uitgebreid aanbod van 

tiesoftware kiest u dan? Red Hat? SuSE? Caldera? Ons de officiate technische trainingen en examens van o,a. Microsoft, 

advies: ga voor onafhankelrjk en kies voor 11 The Linux Novell, Siemens, Extreme Networks en Cisco Systems. Naast onze 

Professional Institute Certification (LPIC) M * Landis ICT technische trarningen bsedenwij u een breed scala aan commerciele 

Training biedt u als Authorized Linux Education Center de en communttatieve trainingen. U kunt dus niet alleen uzelf en uw 

mogefijkheid trainingen te volgen die nodig zijn om LPIC medewerkers techrfisch de juiste bagage me eg even, maar ook uw 

level t Linux professional te worden. De drie trainingen die persoonlijke vaardigheden aanscherpen. 

hieronder vallen, zijn: Linux System Administration, 

Linux Network Administration en Linux Enterprise 

Administration, Voor meer informatie over de Linux trainingen gaat u naar 

www,landis,com Training. Vervolgens kilkt u op Courses & 
Registration, U kunt ook be lien met onze afdeiing OfficeSales 
"The Linux Professional Institute (LPI)" is een non-profit organ- (TeL: 030 248 95 11) of een e-mail sturen naan icttrarning@landis.nl. 

isatie die een op examens gebaseerd systeem heeft ontwikkeid 
voor Linux certificering, LPI is een gemeenschappelijk project van 
honderden vrijwifligers die samen werken aan de definiering van 
de certificeringseisen. 


LANDIS ICT TRAINING. TRAINING FOR YOUR FUTURE 





















